Iskander 9K720 — 9M723, 9M728 i 9M729

Publikacja: 2026-09-04 · Aktualizacja: 2026-09-11

Przedmiot, teza, zakres i granice informacji jawnej

Iskander nie jest nazwą jednego pocisku, lecz rodziny mobilnych naziemnych środków uderzeniowych skupionych wokół kompleksu 9K720 i kojarzonych z więcej niż jedną klasą efektora. To rozróżnienie ma znaczenie techniczne. Pocisk quasi-balistyczny 9M723 i pocisk manewrujący 9M728/R-500 korzystają z innych mechanizmów lotu, tworzą odmienne sygnatury i wymagają od systemu obronnego innego ciągu obserwacji. 9M729/SSC-8 należy do tego samego pola technologicznego i politycznego, ale jawne dokumenty nie pozwalają uznać go za efektor zgodny z każdą wyrzutnią 9P78-1. Sprowadzenie tych obiektów do wspólnego hasła „rakieta Iskander” usuwa z opisu właśnie te różnice, które decydują o poprawnej ocenie zagrożenia.

Rekord bazowy rodziny. Kraj pochodzenia: Federacja Rosyjska. Główny projektant kompleksu: NPK „Konstruktorskoje biuro maszynostrojenija” (NPK KBM); Rostec określa NPK KBM jako głównego projektanta kompleksów operacyjno-taktycznych Iskander-M i podaje, że w 2011 r. rosyjskie Ministerstwo Obrony zawarło z nim kontrakt jako z jedynym dostawcą kompleksu.¹² Nie oznacza to, że NPK KBM jest producentem każdego efektora lub każdego podzespołu: ten sam materiał mówi o przedsiębiorstwach kooperacji. Według zestawienia CSIS rozwój rozpoczął się pod koniec lat 80., próby trwały w latach 90., Iskander-M wszedł do rosyjskiej służby w 2006 r., a użycie bojowe jest publicznie odnotowywane od wojny rosyjsko-gruzińskiej w 2008 r.²² Ostatni datowany status eksploatacyjny przyjęty w tej monografii: w aktualizacji z 23 kwietnia 2024 r. CSIS oznaczał system jako „Operational”.²² Późniejszy punkt odniesienia ma inny status dowodowy: 27 sierpnia 2026 r. wywiad wojskowy Ukrainy (DIU), a więc instytucja strony konfliktu, podał, że podczas jednego z letnich uderzeń na Kijów Rosja po raz pierwszy użyła zmodernizowanych pocisków 9M723-2, określonych jako element systemu Bora-M.²³ Jest to datowana atrybucja DIU dotycząca użycia, nie niezależnie odtworzony pomiar, potwierdzenie rosyjskiego standardu oznaczeń ani ocena gotowości całej floty.

Teza monografii brzmi: Iskander jest rodziną, której znaczenia nie wyjaśnia pojedynczy parametr pocisku: architektura 9K720 łączy odmienne klasy efektorów z informacją, wyrzutnią i zabezpieczeniem, a granice publicznego dowodu wyznaczają, jak daleko wolno przypisać cechę konkretnemu wariantowi. Jest to monografia architektury rodziny i metody oceny jawnych dowodów, nie równorzędny teardown 9M723, 9M728 i 9M729. Źródła pozwalają najpełniej opisać funkcje kompleksu i klasę 9M723; dla 9M728 potwierdzają skromniejszy zestaw cech, a dla 9M729 przede wszystkim nomenklaturę, klasę oraz datowane stanowiska USA i NATO. Ta asymetria jest wynikiem badania, nie luką maskowaną modelem dowolnego pocisku.

Zakres obejmuje jawną architekturę kompleksu, potwierdzone cechy każdego z trzech efektorów, fizykę dwóch zasadniczo różnych klas lotu, przepływ informacji, logistyczne warunki gotowości, ograniczenia identyfikacji oraz konsekwencje defensywne. Nie przedstawia fizycznego przekroju tam, gdzie źródła go nie ujawniają, i nie wyrównuje objętości wariantów treścią generyczną. Nie obejmuje bieżących miejsc bazowania i liczebności, współrzędnych, wyboru celów, procedur przygotowania i wykonania startu, szczegółowych profili penetracji, podatności systemu ani konstrukcji części bojowych. Przedmiotem pozostaje rzeczywisty system bojowy, ale poziom opisu ma służyć rozumieniu architektury i jakości dowodu, nie odtwarzaniu sposobu użycia.

Informacja jawna o Iskanderze nie jest jednorodnym zbiorem równoważnych danych. W tej monografii faktem jawnie potwierdzonym jest informacja bezpośrednio poświadczona przez dokument właściwy dla danego obiektu albo zgodna w kilku wiarygodnych źródłach; zachowuje ona oznaczenie wariantu i ramy czasowe. Deklaracja producenta lub państwa pozostaje przypisana autorowi, ponieważ opis oferty albo własnego stanowiska nie jest niezależnym pomiarem. Ocena wywiadowcza lub sojusznicza może uwzględniać materiał niedostępny publicznie, toteż jest przytaczana jako atrybucja instytucji, a nie jako dowód w pełni odtworzony z danych otwartych. Model klasy urządzeń wyjaśnia mechanizmy typowe dla pocisków quasi-balistycznych, manewrujących lub mobilnych kompleksów, ale sam nie potwierdza zastosowania konkretnego rozwiązania w określonym wariancie. Wniosek autora łączy przesłanki i pozostaje warunkowy; jego pewność nie może być większa niż pewność danych, z których wynika.

Rozdzielenie tych pięciu warstw pozwala zachować techniczną treść bez pozornej precyzji. Z ogólnej wiedzy inżynierskiej wynika na przykład, że mobilny kompleks potrzebuje nawigacji, zasilania, łączności i kontroli stanu, lecz dopiero dokument dotyczący 9K720 lub jego konkretnej konfiguracji pozwala przypisać mu określony podział funkcji. Katalog Rosoboronexportu bezpośrednio opisuje oferowanego Iskandera-E — w tym dwa pociski na wyrzutni i osobny wóz transportowo-załadowczy — ale nie staje się przez to tabelą danych rosyjskiego wariantu M.² Status źródła nie jest więc dodatkiem redakcyjnym, lecz częścią każdego ważnego twierdzenia: określa, o jakim obiekcie mowa, kto podał informację i jaka część obrazu nadal pozostaje nieznana. Dopiero na tej podstawie można uporządkować nomenklaturę.

Nomenklatura rosyjska, eksportowa i zachodnia

Rosyjskie indeksy uzbrojenia, nazwy handlowe i zachodnie oznaczenia rozpoznawcze opisują różne poziomy hierarchii. 9K720 jest indeksem kompleksu, a więc układu obejmującego środki bojowe oraz powiązane elementy dowodzenia, transportu, obsługi i szkolenia. 9M723 oznacza pocisk: sterowany, jednoczłonowy efektor quasi-balistyczny z silnikiem na stały materiał pędny, związany przede wszystkim z rosyjską konfiguracją Iskander-M.³^,⁴^,²² Zachodnie oznaczenie SS-26 Stone dotyczy balistycznej gałęzi Iskandera; nie należy go bezwarunkowo rozciągać na pociski manewrujące omawiane obok 9K720.³^,²² Indeks kompleksu, nazwa konfiguracji i indeks efektora nie są zatem synonimami.

9M723-2 / Bora-M jest nazwą wymagającą osobnego rejestru atrybucji. DIU Ukrainy podał 27 sierpnia 2026 r., że 9M723-2 jest zmodernizowanym pociskiem balistycznym, nieoficjalnie określanym także jako „Iskander-1000”, i częścią systemu Bora-M; jako cechy tej odmiany wskazał większy silnik oraz element określony w angielskiej wersji komunikatu jako „larger launch vehicle”.²³ Drugie sformułowanie jest niejednoznaczne i nie zostaje tu utożsamione z większą wyrzutnią ani konkretnym TEL. Monografia zapisuje wyłącznie treść komunikatu strony konfliktu. Nie traktuje tych cech jako niezależnego pomiaru, potwierdzonego rosyjskiego standardu, dowodu skali produkcji ani podstawy do przenoszenia danych 9M723-2 na bazowy 9M723.

Iskander-E jest eksportową konfiguracją kompleksu. Wykorzystany katalog nie podaje indeksu efektora, dlatego nie służy tu do rozstrzygania spotykanych w źródłach oznaczeń eksportowego pocisku. Litera E wyznacza granicę danych, nie kosmetyczną odmianę nazwy. Katalog deklaruje dla tej oferty zasięg 50–280 km i dwa pociski na wyrzutni oraz wymienia wóz transportowo-załadowczy, pojazd dowodzenia, stanowisko przygotowania danych, pojazd obsługowy i pojazd wsparcia.² Dokument jest mocnym źródłem treści oferty, ale słabszym dla rzeczywistych osiągów i nie opisuje automatycznie krajowego Iskandera-M. Wspólna nazwa rodzinna ani podobna sylwetka pojazdu nie znoszą różnic konfiguracji.

Gałąź określana jako Iskander-K jest w źródłach wiązana z pociskami manewrującymi, przede wszystkim z 9M728, noszącym również rosyjską nazwę R-500 oraz zachodnie oznaczenie SSC-7, wcześniej SSC-X-7.⁷^,²² 9M728 nie jest alternatywnym trybem lotu 9M723, lecz innym typem efektora: po fazie początkowej wykorzystuje napęd marszowy i siłę nośną płatowca. Ta różnica fizyczna jest ważniejsza od wspólnej etykiety, bo przekłada się na obserwowalność i wymagania wobec obrony.

9M729, na Zachodzie SSC-8, jest odrębnym naziemnym pociskiem manewrującym. W oficjalnym zapisie przesłuchania Senatu USA przedstawiciel Departamentu Stanu określił 9M729/SSC-8 jako naziemny pocisk manewrujący, którego produkcja i rozmieszczenie według USA postawiły Rosję w stanie materialnego naruszenia INF.⁵ NATO przyjęło oznaczenia 9M729/SSC-8 i uznało rozwój oraz rozmieszczenie systemu za naruszenie traktatu.⁶ Są to mocne, oficjalne atrybucje stron amerykańskiej i sojuszniczej, lecz nie publiczna rekonstrukcja wszystkich cech konstrukcyjnych. Uzasadniają włączenie 9M729 do monografii o rodzinie Iskander, nie zaś utożsamienie go z 9M728 lub przyjęcie pełnej zamienności z każdą standardową wyrzutnią 9P78-1.

Granica rodziny przebiega przed Ch-47M2 Kindżał. Publicznie wskazywane podobieństwa konstrukcyjne do 9M723 są użyteczne porównawczo, ale Kindżał jest pociskiem odpalanym z samolotu i należy do innego systemu bazowania, dowodzenia oraz zabezpieczenia. Nosiciel lotniczy nadaje mu inną wysokość i prędkość początkową, dlatego nie należy dodawać promienia działania samolotu do zasięgu naziemnego Iskandera ani przedstawiać Kindżała jako efektora 9K720. Analiza U.S. Army wskazuje, że część publicznych wartości przypisywanych broni lotniczej może mieszać zasięg samego pocisku z promieniem działania nosiciela.⁴ Uporządkowana nomenklatura odsłania tym samym nie katalog nazw, lecz trzy historie rozwoju: następcę Oki w postaci 9K720 z 9M723, manewrującą gałąź 9M728 oraz odrębny problem 9M729 związany z INF.

Geneza: od Oki do 9K720

Genealogicznym punktem odniesienia dla Iskandera jest radziecki kompleks Oka, oznaczany na Zachodzie jako SS-23. Zestawienie CSIS opisuje Iskandera jako następcę Oki i Toczki-U, początek rozwoju umieszcza pod koniec lat 80., próby w latach 90., a wejście Iskandera-M do rosyjskiej służby w 2006 r.²² Oś ta łączy trzy odrębne zdarzenia: usunięcie wcześniejszego systemu w następstwie INF, rozwój następcy w nowych realiach politycznych i technicznych oraz wejście do służby po długim okresie prac. Materiał jawny nie pozwala jednak sprowadzić całego programu do jednego ujawnionego dokumentu wymagań ani wyprowadzić każdej późniejszej cechy bezpośrednio z decyzji podjętej po likwidacji Oki.

INF został podpisany 8 grudnia 1987 r., wszedł w życie 1 czerwca 1988 r. i obejmował amerykańskie oraz radzieckie naziemne pociski balistyczne i manewrujące o zasięgu od 500 do 5500 km.⁶ Znaczenie traktatu dla genezy Iskandera polegało więc nie tylko na fizycznym usunięciu Oki, ale także na wyznaczeniu prawnej przestrzeni, w której projektowano kolejny naziemny system operacyjno-taktyczny. Z chronologii można pewnie wywieść ciągłość potrzeby mobilnego środka uderzeniowego dla wojsk lądowych. Przypisanie ograniczeniom traktatowym konkretnych kompromisów zasięgu, masy lub trajektorii byłoby już wnioskiem analitycznym, dopóki nie potwierdza go dokument programu.

Rozwój 9K720 należy zarazem do szerszej zmiany generacyjnej. W starszych systemach rakietowych pola walki duże znaczenie miały rozbudowany łańcuch obsługi, ograniczenia celności i zależność od efektu obszarowego. W 9M723 stały materiał pędny zmniejsza zakres terenowych czynności związanych z paliwem, sterowanie po zasadniczej fazie napędowej pozwala kształtować lot, a nowocześniejsza nawigacja zwiększa użyteczność efektora konwencjonalnego. Porównanie ze Scudem objaśnia tę różnicę epok, lecz nie ustanawia bezpośredniej genealogii: 9K720 nie jest „Scudem po modernizacji”, tak jak nie jest prostą kopią Oki. Ciągłość dotyczy potrzeby operacyjnej, podczas gdy napęd, awionika, organizacja danych i zaplecze reprezentują inną architekturę.

Mobilność, automatyzacja i konwencjonalna precyzja nie są przy tym niezależnymi zaletami. Mobilna wyrzutnia może ograniczać zależność od stałej infrastruktury tylko wtedy, gdy towarzyszą jej środki dowodzenia, transportu i obsługi. Automatyzacja porządkuje drogę informacji od rozpoznania do zgodnego efektora, ale nie czyni wyrzutni autonomicznym systemem: im większa oczekiwana precyzja, tym większego znaczenia nabierają poprawność identyfikacji obiektu, aktualność danych, spójność układów odniesienia i kontrola konfiguracji. Katalog Iskandera-E potwierdza obecność wyrzutni, wozu transportowo-załadowczego, pojazdu dowodzenia, stanowiska przygotowania danych, pojazdu obsługowego i pojazdu wsparcia.² Ponieważ opisuje wariant E, nie przesądza szczegółowej organizacji rosyjskich jednostek; stanowi jednak bezpośredni dowód, że mobilność oferowanego kompleksu jest właściwością współdziałającego zespołu, a nie samego pojazdu.

Precyzja konwencjonalna domyka tę zależność. Mniejszy błąd efektora zwiększa znaczenie broni niejądrowej przeciw obiektom, dla których rozrzut starszych generacji wymagałby oddziaływania obszarowego, ale jednocześnie przenosi część wymagań na łańcuch informacyjny. Oficjalna karta wariantu E łączy mobilność, automatyzację dowodzenia i deklarowaną dokładność w jednej ofercie; przełożenie tych cech na pełną logikę programu pozostaje syntezą autora i nie jest pomiarem wariantu M.² Geneza 9K720 nie jest zatem prostą opowieścią o zastąpieniu jednego pocisku drugim. Oka wyjaśnia źródło potrzeby, INF określa kontekst prawny, a rozwój i wejście do służby pokazują powstawanie systemu, w którym efektor, wyrzutnia, informacja i zabezpieczenie tworzą jedną zdolność. Taka historia prowadzi bezpośrednio do mapy rodziny opartej na fizyce i pewności atrybucji, nie na podobieństwie nazw.

Mapa rodziny i macierz pewności atrybucji

Rodzinę należy najpierw podzielić według mechanizmu lotu i źródła energii. Silnik rakietowy 9M723 na stały materiał pędny nadaje zasadniczą porcję energii we wczesnej fazie; później pocisk korzysta z energii kinetycznej i potencjalnej, pozostając sterowanym. Określenie „quasi-balistyczny” jest dlatego dokładniejsze niż „czysto balistyczny” i bardziej informacyjne niż ogólna etykieta „hipersoniczny”. Przekroczenie Mach 5 w części lotu nie czyni 9M723 ani pojazdem szybującym HGV, ani pociskiem z hipersonicznym napędem marszowym: o klasie decyduje cały mechanizm lotu.³^,⁴

9M728 i 9M729 należą natomiast do naziemnych pocisków manewrujących. Po początkowym rozpędzeniu korzystają z napędu marszowego i siły nośnej płatowca podczas dłuższego lotu atmosferycznego. Jest to zasadnicza różnica wobec 9M723, który po zakończeniu pracy głównego silnika gospodaruje wcześniej zgromadzoną energią. Z samego modelu klas można pewnie wyprowadzić różnice sygnatur i ogólnych wymagań sensorowych, ale nie szczegółowy profil konkretnej misji. Podobnie wspólne środowisko systemowe może oznaczać współdzielenie niektórych funkcji naziemnych, lecz bez dokumentu właściwego dla konfiguracji nie dowodzi zgodności każdego pocisku z każdą wyrzutnią.

Obiekt	Klasa lotu i źródło energii	Składniki relacji systemowej	Status wiedzy jawnej	Ograniczenie identyfikacji
9M723 / Iskander-M	sterowany lot quasi-balistyczny; zasadnicza energia nadana we wczesnej fazie przez jednostopniowy silnik rakietowy na stały materiał pędny	efektor, wyrzutnia 9P78-1, dowodzenie i informacja, transport i przeładunek oraz obsługa techniczna	wysoka pewność klasy i napędu; niższa dla nieujawnionych podwariantów i ich wyposażenia³^,⁴^,²²	rozpoznanie wyrzutni nie ujawnia wersji pocisku ani konfiguracji konkretnego egzemplarza
9M723-2 / Bora-M	zmodernizowany pocisk balistyczny według DIU Ukrainy; komunikat przypisuje odmianie większy silnik	według DIU element systemu Bora-M; angielski komunikat używa niejednoznacznego określenia „larger launch vehicle”	datowana atrybucja strony konfliktu z 27 sierpnia 2026 r.; brak niezależnego potwierdzenia standardu, skali i pełnej konfiguracji²³	danych DIU nie wolno przenosić na 9M723 ani wywodzić z niejednoznacznego sformułowania zgodności bądź niezgodności z 9P78-1
Iskander-E / eksportowy efektor	eksportowa konfiguracja klasy balistycznej; katalog nie podaje indeksu pocisku	deklarowany kompleks z wyrzutnią, wozem transportowo-załadowczym, dowodzeniem, przygotowaniem danych, obsługą i wsparciem	wysoka pewność treści oferty, w tym deklarowanego zasięgu 50–280 km i dwóch pocisków na wyrzutni; osiągi pozostają deklaracją eksportera²	danych wariantu E nie można bez dodatkowego źródła przenieść na 9M723 wariantu M ani użyć do ustalenia indeksu efektora
9M728 / R-500 / SSC-7	naziemny pocisk manewrujący; aerodynamiczny lot z napędem marszowym jest wnioskiem z potwierdzonej klasy, nie opisem ujawnionej instalacji	gałąź Iskander-K, mobilne środki startowe oraz wspierający łańcuch dowodzenia i zabezpieczenia	wysoka pewność klasy, umiarkowana dla szczegółów związku z Iskander-K; ograniczona wiedza publiczna o konfiguracjach szczegółowych⁷^,²²	wspólna nazwa lub podobna platforma nie oznacza tej samej trajektorii, sygnatury ani wyposażenia co w 9M723
9M729 / SSC-8	naziemny pocisk manewrujący według klasyfikacji USA przyjętej przez NATO; szczegół napędu nie został ujawniony w tych źródłach	odrębnie identyfikowany efektor; publiczne źródła oficjalne nie ustanawiają jego zgodności z każdą 9P78-1	wysoka pewność oznaczeń i treści ocen USA/NATO dotyczących sporu INF; ograniczona możliwość publicznej rekonstrukcji technicznej⁵^,⁶	brak podstaw do uznania standardowej zamienności z 9M728 lub każdą 9P78-1
Ch-47M2 Kindżał	pocisk aerobalistyczny otrzymujący wysokość i prędkość początkową od samolotu-nosiciela	platforma lotnicza oraz odrębny lotniczy łańcuch dowodzenia i zabezpieczenia; poza 9K720	wysoka pewność odrębności systemu bazowania; publiczne wartości zasięgu wymagają kontroli definicji⁴	podobieństwo konstrukcyjne nie czyni go naziemnym efektorem rodziny Iskander

Macierz nie nadaje jednego poziomu pewności całemu obiektowi. Klasa lotu może być rozpoznana z wysoką pewnością, gdy dokładny podwariant pozostaje nieznany; oficjalna atrybucja typu może być silna, choć publicznie nie da się odtworzyć wszystkich przesłanek instytucji. Inny jest też ciężar dowodu na każdym szczeblu. Zgodny zespół pojazdów, oznaczenia i kontekst mogą uzasadniać identyfikację kompleksu, ale nie rodzaju załadowanego efektora ani rzeczywistej gotowości. Wiarygodny zapis charakteru lotu może wskazać klasę pocisku, lecz nie jego szczegółowe wyposażenie. Czytelne oznaczenia o zachowanym pochodzeniu, fachowo zbadane szczątki lub oficjalna atrybucja mogą prowadzić do indeksu typu, ale konfiguracja pojedynczego egzemplarza wymaga bezpośrednich danych technicznych, które w materiale jawnym występują rzadko.

Mapa rozdziela więc trzy pytania, które w skrótowych opisach bywają zlewane: do jakiej rodziny należy obserwowany system, jaka klasa efektora jest z nim związana i co rzeczywiście wiadomo o konkretnym wariancie. Dopiero po takim rozdzieleniu można analizować architekturę fizyczną 9K720 bez przenoszenia danych między M i E, architekturę informacyjną bez utożsamiania kompleksu z wyrzutnią oraz poszczególne efektory bez budowania jednego fikcyjnego „pocisku Iskander” z cech 9M723, 9M728 i 9M729.

Architektura fizyczna całego kompleksu 9K720

Mapa rodziny z poprzedniego rozdziału rozdziela efektory według mechanizmu lotu i pewności atrybucji. Mapa fizyczna kompleksu odpowiada na inne pytanie: jakie zasoby muszą współdziałać, aby zgodny efektor mógł przejść od kontrolowanego zapasu technicznego do wykonania autoryzowanego zadania. W tym ujęciu pocisk jest tylko jednym z węzłów. Zdolność 9K720 powstaje dopiero wtedy, gdy środki bojowe, dowodzenie i informacja, transport, obsługa, szkolenie oraz zabezpieczenie tworzą jeden kontrolowany łańcuch.

Najmocniejszy jawny punkt odniesienia daje oficjalny katalog Iskandera-E. Eksporter wymienia samobieżne wyrzutnie, wozy transportowo-załadowcze, pojazd dowodzenia, stanowisko przygotowania danych, pojazd obsługowy i pojazd wsparcia; dla wyrzutni deklaruje dwa pociski.² Jest to bezpośrednie potwierdzenie architektury wariantu E, nie kompletna lista wyposażenia rosyjskiego Iskandera-M. Można na tej podstawie opisać role funkcjonalne kompleksu, lecz nie wolno bez dodatkowego źródła przenosić na wariant M liczby pojazdów, szczegółowego podziału organizacyjnego ani parametrów eksploatacyjnych.

Rdzeń środków bojowych tworzą zgodny efektor i środek startowy. Dla balistycznej gałęzi publikacja „Military Review” wiąże 9M723 z wyrzutnią 9P78-1; katalog eksportowego Iskandera-E potwierdza natomiast dwa pociski na wyrzutni, nie podając indeksu efektora.²^,⁴ Związki gałęzi manewrującej wymagają większej ostrożności. Grau i Bartles opisują możliwość użycia przez system Iskander dwóch pocisków R-500, a CSIS podaje relację R-500/9M728; wspólne środowisko rodziny nie dowodzi jednak identyczności wszystkich interfejsów.⁷^,²² Dla 9M729 wykorzystane oficjalne źródła potwierdzają typ efektora i spór INF, ale nie ustanawiają zgodności z każdą 9P78-1.⁵^,⁶ W odniesieniu do 9M723-2/Bora-M angielska wersja komunikatu DIU używa określenia „larger launch vehicle”, którego nie można bez dodatkowego źródła przełożyć na konkretny typ wyrzutni ani użyć jako dowodu zgodności z 9P78-1.²³ Fizyczna obecność pojazdu i pocisku jest warunkiem koniecznym, lecz dopiero potwierdzona zgodność ich dokładnych odmian tworzy środek bojowy.

Drugą warstwę stanowią systemy dowodzenia i informacji. Nie są one dodatkiem do wyrzutni, ponieważ to w nich informacja rozpoznawcza uzyskuje kontrolowane pochodzenie, znaczenie operacyjne, status zatwierdzenia i postać zgodną z konkretną konfiguracją efektora. Wyrzutnia może przewozić sprawne pociski, a mimo to nie tworzyć dostępnej zdolności, jeżeli nie otrzymuje aktualnych i autoryzowanych danych albo nie potrafi wykazać zgodności własnego stanu z przydzielonym zadaniem. Automatyzacja zmniejsza liczbę ręcznych przekształceń i może skrócić obieg informacji, ale nie zastępuje oceny jej jakości.

Trzecią warstwą jest przepływ efektorów i zasobów technicznych. Wóz transportowo-załadowczy podtrzymuje zdolność po wykorzystaniu pocisków przewożonych na wyrzutni, lecz nie jest wyłącznie magazynem na kołach. Dla Iskandera-E katalog potwierdza obecność takiego wozu w składzie oferty.² W modelu całej klasy przeładunek łączy ochronę transportową, manipulację ciężkim wyrobem, kontrolę stanu oraz potwierdzenie tożsamości i konfiguracji. Pomyślne mechaniczne umieszczenie efektora nie dowodzi jeszcze zgodności funkcjonalnej: właściwy musi być zarazem wariant sprzętu, oprogramowania, danych konfiguracyjnych i dopuszczenia resursowego.

Zaplecze obsługowo-remontowe utrzymuje tę zgodność w czasie. Jego rola obejmuje nie tylko usuwanie wykrytych usterek, lecz także wiarygodny pomiar, rozstrzygnięcie statusu technicznego, nadzór nad wyposażeniem kontrolnym i odtworzenie właściwej konfiguracji po obsłudze. Wynik diagnostyczny ma znaczenie tylko wtedy, gdy wiadomo, jaki egzemplarz i wariant badano, jakim zatwierdzonym wyposażeniem, według jakiej bazy konfiguracji i z jaką ważnością pomiarową. Naprawiony podzespół, niezatwierdzona zmiana programu albo utracona historia środowiskowa mogą przerwać łańcuch dowodu mimo pozornej sprawności pojazdu.

Środki pomocnicze zapewniają warunki, bez których mobilność pozostaje jedynie właściwością podwozia. Należą do nich funkcje łączności, zasilania, transportu, ochrony środowiskowej, zabezpieczenia technicznego i wsparcia załóg. Dokładny zestaw zależy od wariantu i organizacji użytkownika, dlatego jawny model klasy nie powinien być zamieniany w rzekomo pełny etat 9K720. Istotna jest zależność funkcjonalna: wyrzutnia potrzebuje wiarygodnego położenia i orientacji, łączności z uprawnionym szczeblem, energii oraz danych o stanie; pojazdy obsługowe potrzebują z kolei aktualnej dokumentacji, sprawnego wyposażenia pomiarowego i dostępu do właściwych części.

Środki szkoleniowe domykają architekturę, ponieważ zgodność systemu obejmuje również człowieka. Trening nie służy jedynie nauczeniu obsługi pojedynczego pojazdu. Musi utrzymywać wspólny model pojęciowy załóg dowodzenia, wyrzutni, transportu i obsługi: jednakowe rozumienie oznaczeń wariantów, statusów technicznych, autoryzacji i skutków niezgodności. Symulator lub wyrób szkolny nie jest równoważny bojowemu efektorowi, ale pozwala ćwiczyć współdziałanie bez zużywania resursu sprzętu bojowego i bez wprowadzania niekontrolowanych danych do rzeczywistego łańcucha.

Przekrój funkcjonalny można więc zapisać jako sześć powiązanych warstw:

Warstwa	Wkład do zdolności	Co przerywa łańcuch
środki bojowe	zgodna para efektor–wyrzutnia i fizyczne wykonanie funkcji startowej	niezgodny wariant, brak potwierdzonego stanu lub niedopuszczony egzemplarz
dowodzenie i informacja	decyzja, autoryzacja, aktualne dane oraz kontrola ich pochodzenia	nieaktualność, niejednoznaczność, brak uprawnienia lub utrata integralności
transport i przeładunek	zachowanie zapasu oraz ponowne załadowanie wyrzutni	uszkodzenie transportowe, utrata identyfikowalności lub tylko pozorna zgodność mechaniczna
obsługa i diagnostyka	dowód sprawności, usunięcie usterek i utrzymanie konfiguracji	niewiarygodny pomiar, niekontrolowana zmiana albo przekroczony resurs
środki pomocnicze	energia, łączność, ochrona i ciągłość działania	brak niezbędnego wsparcia mimo sprawności pocisku i wyrzutni
szkolenie	poprawne współdziałanie ludzi z systemem i jednolite rozumienie statusów	błąd człowieka, pomylenie konfiguracji lub nieprawidłowa interpretacja danych

Tabela nie opisuje kolejności działań. Pokazuje natomiast, dlaczego liczenie wyrzutni albo pocisków nie jest jeszcze pomiarem zdolności. Kompleks jest gotowy tylko jako zgodny układ materialny, informacyjny i organizacyjny; awaria lub niepewność w jednej warstwie ogranicza wartość wszystkich pozostałych.

Architektura informacyjna: rozpoznanie, dowodzenie, dane zadania i wyrzutnia

Architektura informacyjna 9K720 nie jest pojedynczym łączem biegnącym od stanowiska dowodzenia do pocisku. Jest łańcuchem kolejnych przekształceń, w którym obserwacja staje się rozpoznanym obiektem, rozpoznany obiekt — zatwierdzoną decyzją, decyzja — danymi zadania, a dane zadania — wejściem akceptowalnym przez zgodną wyrzutnię i efektor. Na każdym przejściu trzeba zachować znaczenie informacji, jej pochodzenie, aktualność, autoryzację i związek z określoną bazą konfiguracji. Dopiero suma tych własności pozwala wykorzystać fizyczną celność efektora.

Pierwsza granica przebiega między obserwacją a produktem rozpoznawczym. Sensor dostarcza pomiar lub obraz obarczony niepewnością, natomiast system potrzebuje identyfikacji obiektu, jego położenia w zdefiniowanym układzie odniesienia, znacznika czasu i oceny jakości. Fuzja wielu obserwacji może zmniejszyć niejednoznaczność, ale nie usuwa błędu źródłowego automatycznie. Informacje zgodne liczbowo mogą opisywać różne obiekty, a informacje o tym samym obiekcie mogą być zapisane w odmiennych układach odniesienia. Walidacja pyta więc nie tylko „czy pole ma poprawny format”, lecz przede wszystkim „czy dane opisują właściwy obiekt, we właściwym czasie i z jawną niepewnością”.

Aktualność jest osobnym wymiarem jakości. Każda informacja ma chwilę pozyskania, okres przetwarzania i moment, w którym ma zostać wykorzystana. Dla obiektu nieruchomego starzenie danych może dotyczyć zmian jego stanu lub otoczenia; dla obiektu ruchomego rośnie również błąd przewidywanego położenia. Nie istnieje jedna uniwersalna granica ważności dla wszystkich zadań. System musi zestawić wiek informacji, dynamikę opisywanego obiektu, jakość źródła i czas pozostały do użycia. Precyzja układu nawigacji pocisku nie naprawi danych, które precyzyjnie opisują stan już nieaktualny.

Na granicy dowodzenia produkt rozpoznawczy otrzymuje znaczenie decyzyjne i status autoryzacji. Są to dwie różne kontrole. Walidacja merytoryczna odpowiada, czy informacja jest dostatecznie wiarygodna i spójna; autoryzacja — czy właściwy organ zatwierdził jej wykorzystanie i zakres decyzji. Integralność transmisji nie zastępuje żadnej z nich: bezbłędnie przesłana informacja może być błędna merytorycznie albo nieuprawniona. Z kolei prawidłowa decyzja traci wartość, jeżeli po drodze nie da się potwierdzić jej pochodzenia, wersji lub kompletności.

Dane zadania są kontrolowanym produktem inżynierskim, a nie prostym przepisaniem współrzędnych. Łączą treść zatwierdzonej decyzji z wymaganiami danego typu i podwariantu efektora, stanem oprogramowania oraz danymi pomocniczymi używanymi przez jego pakiet nawigacyjny. Publiczne źródła przypisują rodzinie różne rozwiązania korekcyjne — inercyjne, satelitarne, elektrooptyczne, radarowe lub obrazujące w podczerwieni — lecz nie potwierdzają obecności wszystkich w każdym 9M723.⁷ Z tego powodu pakiet poprawny dla jednej konfiguracji może być semantycznie niepełny albo niezgodny dla innej, nawet jeżeli został przesłany bez błędu.

Spójność konfiguracji obejmuje co najmniej cztery identyfikatory logiczne: odmianę efektora, stan jego wyposażenia i oprogramowania, zdolności wyrzutni oraz wersję narzędzi przygotowujących dane. Nie chodzi o ujawnienie ich kodowania, lecz o zasadę zgodności końców łańcucha. System powinien odrzucać lub co najmniej jednoznacznie sygnalizować pakiet, którego znaczenia nie potrafi przypisać do aktualnej konfiguracji. Kontrola wersji chroni zarazem przed subtelnym błędem: dwa pola mogą mieć identyczną postać, ale inne znaczenie w odmiennych wydaniach oprogramowania.

Wyrzutnia jest bramą pomiędzy siecią dowodzenia a konkretnym egzemplarzem efektora. Łączy otrzymane dane z własnym stanem położenia i orientacji, stanem technicznym, identyfikacją załadowanego wyrobu oraz warunkami dopuszczenia funkcji startowej. Nie musi przy tym być źródłem wszystkich informacji; jej zadaniem systemowym jest wykazać, że dane zewnętrzne, lokalny stan i konfiguracja efektora tworzą wzajemnie zgodny zestaw. Sam fakt odebrania pakietu nie oznacza gotowości, tak jak lokalny pozytywny wynik kontroli nie dowodzi aktualności i autoryzacji danych.

Przepływ informacji jest dwukierunkowy. W stronę wyrzutni biegną decyzje, dane i informacje konfiguracyjne, natomiast w stronę dowodzenia wracają statusy dostępności, potwierdzenia przyjęcia oraz informacje o ograniczeniach. Nie są one dodatkiem administracyjnym. Bez sprzężenia zwrotnego wyższy szczebel mógłby planować użycie efektora, którego konfiguracja, resurs lub stan wyrzutni nie pozwalają wykonać zadania. Jednocześnie pozytywny status musi być związany z konkretnym egzemplarzem i chwilą; nie powinien być traktowany jako trwała cecha typu.

Łączność wpływa na tempo i ciągłość łańcucha, lecz nie jest jego jedynym kryterium jakości. Opóźnienie, przerwanie transmisji albo utrata synchronizacji mogą sprawić, że poprawna wcześniej informacja przestanie być użyteczna. Redundancja dróg przekazu poprawia dostępność tylko wtedy, gdy na każdej drodze zachowuje się to samo znaczenie, autoryzację i kontrolę wersji. Powielanie niespójnych danych zwiększa liczbę kopii błędu, nie wiarygodność decyzji.

Źródła jawne nie pozwalają odtworzyć formatów, protokołów ani szczegółowej procedury bojowej 9K720 i nie są one potrzebne do zrozumienia architektury. Wystarcza model pięciu bram jakości: identyfikacji, aktualności, autoryzacji, integralności i zgodności konfiguracji. Jeżeli którakolwiek z nich pozostaje nierozstrzygnięta, całkowity błąd systemu może być większy niż błąd samego efektora. Zdolność precyzyjna jest więc własnością całej drogi informacji, a nie wyłącznie układu nawigacji w pocisku.

Wyrzutnia 9P78-1 a model klasy interfejsu efektor–wyrzutnia

Jawne źródło wariantowe wiąże 9P78-1 z 9M723, lecz nie ujawnia pełnej dokumentacji jej interfejsów.⁴ Dlatego pięć domen opisanych poniżej stanowi model funkcjonalny klasy mobilnych środków startowych, a nie rekonstrukcję rzeczywistej architektury 9P78-1. Model obejmuje transport i ochronę efektora, ustalenie stanu geometrycznego, przygotowanie mechaniczne środka startowego, kontrolowane dostarczenie energii i danych oraz nadzorowane wykonanie funkcji startowej. Służy do porządkowania pytań o zgodność; nie potwierdza, że konkretny wariant realizuje każdą funkcję w opisany sposób.

W funkcji transportowej 9P78-1 utrzymuje efektory w przewidzianym położeniu i chroni je przed częścią oddziaływań środowiska marszu. Osłonięty przedział rakietowy jest jednocześnie elementem ochrony i źródłem ograniczenia identyfikacyjnego: sylwetka zamkniętego pojazdu nie ujawnia pewnie wariantu załadowanego pocisku, jego awioniki ani konfiguracji części bojowej. Nawet fotografia otwartego przedziału może potwierdzić ogólną geometrię wyrobu, lecz nie jego aktualny status techniczny. Widoczny pocisk nie jest synonimem dopuszczonego pocisku.

Funkcja pozycjonowania obejmuje ustalenie położenia i orientacji układu odniesienia wyrzutni oraz mechaniczne ustawienie efektora w konfiguracji przewidzianej do startu. Na poziomie systemowym chodzi o zachowanie ciągłości geometrii: dane zadania odnoszą się do określonego układu współrzędnych, nawigacja efektora rozpoczyna pracę z określonym stanem początkowym, a konstrukcja wyrzutni nadaje fizyczne położenie początkowe. Błąd osiowania, nieaktualny stan nawigacyjny pojazdu albo niezgodność definicji układów odniesienia może zostać przeniesiona dalej mimo pełnej sprawności samego pocisku. Nie potrzeba znajomości procedury ustawiania, aby dostrzec, że geometria jest częścią interfejsu funkcjonalnego.

W domenie mechanicznej interfejs utrzymuje efektor podczas transportu, przenosi obciążenia i umożliwia kontrolowane przejście od stanu przewożenia do stanu startowego. Zgodność gabarytu jest tylko najprostszym warunkiem. Liczą się także masa i jej rozkład, punkty podparcia, dopuszczalne obciążenia, sztywność, zachowanie podczas drgań oraz wzajemna geometria ruchomych części. Parametry tych cech pozostają poza zakresem opisu, ale ich istnienie wyjaśnia, dlaczego podobny kształt dwóch pocisków nie dowodzi zamienności.

W modelu funkcjonalnym klasy domena energetyczna może obejmować energię potrzebną do funkcji naziemnych efektora i jego interfejsów oraz zarządzanie stanami, w których energia nie powinna uruchomić funkcji niezamierzonej. Zasilanie nie jest prostą relacją „napięcie obecne albo nieobecne”. Jako pytania kwalifikacyjne należy rozważyć jakość energii, kolejność dopuszczania bloków, uziemienie i połączenia wyrównawcze, nadzór obciążeń oraz oddzielenie funkcji obsługowych od energetycznych. Nie są to cechy potwierdzone tu dla 9P78-1; istotna jest ogólna zasada, że zgodność energetyczna wymaga dowodu dla dokładnej kombinacji wyrzutni i efektora.

Domena danych obejmuje identyfikację wyrobu, przekazanie zatwierdzonych danych, wymianę stanów i potwierdzenie, że obie strony rozumieją informacje w ten sam sposób. Fizyczne zestawienie połączenia nie dowodzi tej zgodności. Wariant efektora może oczekiwać innego zbioru danych, innego znaczenia statusów albo innej wersji oprogramowania. Interfejs musi więc być zarządzany jak umowa pomiędzy dwoma kontrolowanymi produktami: zmiana po jednej stronie wymaga oceny skutków po drugiej. Dotyczy to również narzędzi diagnostycznych i naziemnych, które mogą poprawnie komunikować się elektrycznie, a błędnie interpretować stan nowszego lub starszego wariantu.

W modelu klasy kontrola stanu może łączyć wbudowane testowanie (built-in test, BIT), nadzór środka startowego oraz odpowiedzi efektora; wykorzystane źródła nie potwierdzają takiego podziału dla 9P78-1. Wynik pozytywny oznaczałby jedynie, że sprawdzone funkcje mieściły się w kryteriach danego testu w określonej chwili. Nie dowodziłby integralności elementów nieobjętych pokryciem diagnostycznym, nie cofał zużycia resursu i nie zastępował kontroli danych zadania. Wynik negatywny także wymagałby interpretacji: mógłby wskazywać uszkodzenie efektora, środka startowego, toru połączeniowego albo wyposażenia testowego. Status gotowości powinien więc zachowywać wskazanie źródła i zakresu testu, zamiast redukować złożony stan do nieobjaśnionej lampki „sprawny”.

W modelu klasy funkcja odpalenia jest końcową usługą środka startowego, a bezpieczeństwo wymaga wcześniejszych barier mechanicznych, elektrycznych, programowych lub organizacyjnych. Taki środek powinien rozróżniać stany transportowe, obsługowe i związane z dopuszczeniem startu, nadzorować sprzeczności oraz po wykryciu niezgodności zachowywać się bezpiecznie. Jest to wymaganie funkcjonalne dla klasy systemów, nie opis liczby, rodzaju ani logiki barier 9P78-1. Szczegółowej architektury nie można rekonstruować z zasad ogólnych.

Granica efektor–wyrzutnia nie kończy się na pojeździe. Obejmuje dane przygotowane przez system dowodzenia, stan początkowy dostarczony nawigacji, konfigurację oprogramowania, wyposażenie obsługowe i historię przeładunku. Dlatego 9P78-1 nie jest uniwersalnym nośnikiem wszystkiego, co bywa publicznie nazywane Iskanderem. Źródło bezpośrednie wiąże ją z 9M723; relację R-500/9M728 z gałęzią Iskander-K podaje CSIS, ale odmienny efektor wymaga potwierdzenia właściwej konfiguracji.⁴^,²² Wykorzystane oficjalne źródła o 9M729 nie ustanawiają jego zgodności z każdą 9P78-1.⁵^,⁶ Angielskie określenie „larger launch vehicle” z komunikatu DIU o 9M723-2/Bora-M pozostaje niejednoznaczne i nie rozstrzyga rodzaju wyrzutni ani zamienności.²³ Zamienność jest twierdzeniem o całym interfejsie i dowodzie konfiguracji, nie o podobieństwie pojazdu lub możliwości fizycznego umieszczenia pocisku.

Wtórna karta CSIS nie daje jednej pełnej macierzy zgodności: w opisie ogólnym łączy 9M728 i 9M729 ze wspólnym mobilnym środkiem startowym, a w chronologii odnotowuje późniejszą publiczną prezentację wyrzutni mieszczącej cztery 9M729.²² Te dwa zapisy mogą dotyczyć różnych konfiguracji lub poziomów uogólnienia, lecz sama karta tego nie rozstrzyga. Nie stanowią więc dowodu, że każdy pojazd rodziny ma ten sam interfejs ani że każda 9P78-1 przyjmuje 9M729 bez zmian.

W praktyce analitycznej gotowości 9P78-1 nie można zatem wyprowadzić ze zdjęcia, liczby przewożonych pocisków ani samej obecności załogi. Trzeba rozróżnić dostępność pojazdu, stan mechanizmów, wiarygodność jego nawigacji i zasilania, zgodność interfejsu, status efektorów oraz aktualność autoryzowanych danych. Dopiero ich wspólna zgodność czyni z transportera wyrzutnię zdolną do wykonania swojej funkcji systemowej.

Transport, przeładunek, diagnostyka, resurs i gotowość

Gotowość konkretnego egzemplarza nie jest trwałą cechą nadaną w chwili produkcji. Jest aktualnym wnioskiem opartym na historii magazynowania, transportu i obsługi, wynikach diagnostyki, stanie resursu oraz zgodności konfiguracji z wyrzutnią i zadaniem. Łańcuch logistyczny nie zaczyna się więc wtedy, gdy pocisk trafia na pojazd, ani nie kończy po mechanicznym przeładunku. Przez cały czas musi utrzymywać zarówno fizyczne własności wyrobu, jak i dowód, że dotyczące go zapisy są kompletne i przypisane do właściwego egzemplarza.

Magazynowanie ma dwa cele: ograniczyć oddziaływanie środowiska i utrzymać wiedzę o tym oddziaływaniu. Temperatura, wilgoć, kondensacja, zanieczyszczenia, korozja i czas wpływają na materiały, uszczelnienia, elektronikę, źródła energii i połączenia. Znaczenie ma nie tylko przekroczenie pojedynczej granicy, lecz także czas przebywania w danych warunkach oraz liczba cykli zmian. Brak widocznego uszkodzenia powierzchni nie dowodzi niezmienności wnętrza wyrobu, a brak zapisu o zdarzeniu środowiskowym nie jest dowodem, że zdarzenia nie było.

Stały materiał pędny usuwa potrzebę tankowania pocisku w terenie, ale nie usuwa starzenia. Zmiany spoiwa, lokalne rozwarstwienia lub pęknięcia, degradacja izolacji i skutki wieloletnich cykli cieplnych mogą zmieniać margines integralności układu napędowego. Równolegle starzeją się baterie, elementy pirotechniczne, uszczelnienia, powłoki ochronne i komponenty elektroniczne; sensory mogą wykazywać dryf, a styki i połączenia — rosnącą rezystancję lub niestabilność. Są to mechanizmy typowe dla klasy wyrobów, nie rozpoznanie stanu dowolnego egzemplarza 9M723. Właśnie dlatego status typu nie zastępuje nadzoru nad konkretną partią i sztuką.

Transport dodaje obciążenia, których nie opisuje sama odległość przewozu. Drgania, udary, skręcanie podwozia, zmiany temperatury i wielokrotne manipulacje kumulują się w historii wyrobu. Ochrona zapewniana przez pojazd i mocowania ogranicza te wpływy, ale ich nie zeruje. Efektor zachowuje gotowość tylko wtedy, gdy jego ekspozycja pozostaje w granicach dopuszczenia albo została później oceniona właściwą metodą. Ta sama zasada dotyczy wozu transportowo-załadowczego: katalog Iskandera-E potwierdza jego obecność w ofercie, lecz nie pozwala ze zdjęcia pojazdu wywnioskować stanu przewożonych egzemplarzy.²

Przeładunek jest punktem, w którym spotykają się ciągłość mechaniczna, identyfikowalność i zarządzanie konfiguracją. Po jego zakończeniu trzeba móc przypisać wyrzutni właściwy egzemplarz, jego wariant, historię resursową i status techniczny. Sama poprawna geometria osadzenia nie odpowiada na pytanie, czy efektor jest dopuszczony, czy jego dane są zgodne z oprogramowaniem wyrzutni ani czy zapis ewidencyjny wskazuje właściwą sztukę. Z tego powodu przeładunek odtwarza potencjał wyrzutni, ale nie automatycznie jej pełną gotowość.

Diagnostyka dostarcza dowodu tylko w granicach własnego pokrycia. Wbudowany test może wykryć przerwę, niewłaściwą odpowiedź bloku albo stan poza dopuszczalnym zakresem, lecz zwykle nie obserwuje bezpośrednio każdego mechanizmu starzeniowego. Kontrola zewnętrzna może rozszerzyć zakres pomiaru, ale jej wynik zależy od sprawności i kalibracji wyposażenia, poprawności konfiguracji testu oraz interpretacji danych. „Brak wykrytej usterki” znaczy zatem mniej niż „wykazana zdatność”: pierwsze zdanie mówi o wyniku określonego badania, drugie wymaga jeszcze ważnego resursu, kompletnej historii i zgodności całego zestawu.

Resurs porządkuje relację między czasem, użytkowaniem i dowodem technicznym. Nie jest samym wiekiem kalendarzowym: zakłada określone warunki przechowywania i użytkowania, a jego podtrzymanie wymaga ewidencji, badań reprezentatywnych partii oraz decyzji technicznej opartej na wynikach. Wykorzystany katalog eksportowy nie daje podstaw do przypisania konkretnego resursu rosyjskiemu 9M723 ani do oceny stanu pojedynczej sztuki.

Przedłużenie resursu nie odmładza materiałów. Zmienia granicę dopuszczenia na podstawie nowego dowodu: trendów z nadzoru zapasu, badań próbek, analizy historii środowiskowej i oceny marginesów. Wynik dotyczący jednej kohorty produkcyjnej nie musi obejmować egzemplarzy z innej partii, poddanych innym warunkom albo zawierających zmienione komponenty. Niezbędna jest więc efektywność konfiguracji: wiadomość, od którego numeru, partii lub stanu modyfikacji obowiązuje dana ocena, bez publikowania samych identyfikatorów operacyjnych.

Obsługa może przywrócić funkcję, lecz równocześnie zmienia stan dowodu. Wymiana elementu, aktualizacja programu, naprawa połączenia czy ponowna kalibracja wymagają zapisania nowej konfiguracji i oceny wpływu na funkcje zależne. Część zamienna zgodna mechanicznie nie musi być zgodna elektrycznie lub programowo; poprawka usuwająca jedną usterkę może wymagać regresji innych funkcji. Gotowość po obsłudze oznacza zatem nie tylko „usterkę usunięto”, lecz „odtworzono zatwierdzoną konfigurację i wykazano jej stan w wymaganym zakresie”.

Najkrótszy poprawny model gotowości ma postać przecięcia warunków, nie listy pojazdów:

$$G = F \cap K \cap R \cap D \cap I \cap Z$$

gdzie $F$ oznacza potwierdzoną sprawność funkcjonalną, $K$ — zgodność konfiguracji efektora, wyrzutni i oprogramowania, $R$ — ważny resurs, $D$ — aktualny i wiarygodny dowód diagnostyczny, $I$ — identyfikowalność egzemplarza i jego historii, a $Z$ — dostępność pozostałych zasobów kompleksu. Zapis nie jest algorytmem użycia; pokazuje logiczną zależność. Brak któregokolwiek składnika nie musi oznaczać fizycznego zniszczenia pocisku, ale odbiera podstawę do uznania go za gotowy.

Ta zależność wyjaśnia, dlaczego publiczna fotografia dwóch efektorów na 9P78-1 nie jest dowodem dwóch gotowych strzałów. Nie pokazuje ważności resursu, wyniku diagnostyki, stanu źródeł energii, zgodności wersji ani dostępności autoryzowanych danych. Analogicznie sprawny wóz transportowo-załadowczy nie tworzy zapasu bojowego bez dopuszczonych efektorów, a sprawny pocisk nie tworzy zdolności bez kompatybilnej wyrzutni, dowodzenia, łączności i wyszkolonej obsługi. Gotowość należy przypisywać konkretnemu, zgodnie skonfigurowanemu łańcuchowi w określonym czasie — nigdy samej sylwetce sprzętu.

Karta dowodowa 9M723: co wiadomo o architekturze, a czego nie ujawniono

Ta karta nie jest przekrojem produkcyjnym. Wykorzystany korpus nie zawiera kontrolowanego rysunku złożeniowego 9M723, dlatego uczciwy opis zatrzymuje się na cechach jawnie przypisanych temu pociskowi i nie wypełnia luk rozwiązaniami typowymi dla innych konstrukcji.

Cecha fizyczna lub funkcjonalna	Jawna podstawa	Zakres wariantu	Pewność	Czego nie ustalono
cały środek rażenia jest sterowanym, jednostopniowym pociskiem quasi-balistycznym	NASIC, opracowanie U.S. Army oraz CSIS³^,⁴^,²²	rodzina 9M723; szczegółowe wartości prędkości w źródle U.S. Army dotyczą oznaczenia 9M723K5	wysoka dla klasy i liczby stopni	pełnej geometrii wewnętrznej, materiałów konstrukcyjnych i podziału na przedziały
źródłem zasadniczej energii lotu jest silnik rakietowy na stały materiał pędny	U.S. Army i CSIS⁴^,²²	9M723 w opisywanej gałęzi Iskandera-M	wysoka dla rodzaju napędu	kształtu ziarna, składu materiału pędnego, konstrukcji dyszy, parametrów pracy i rozwiązań inicjujących
pocisk pozostaje sterowany także po zasadniczej fazie napędowej; na jawnych obrazach widoczne są powierzchnie ogonowe	NASIC, U.S. Army oraz Grau–Bartles³^,⁴^,⁷	9M723 na poziomie rodziny	wysoka dla sterowanego charakteru i widocznej geometrii zewnętrznej; umiarkowana dla uogólnienia na podwarianty	rodzaju i parametrów aktuatorów, zakresów wychyleń, dodatkowych metod wytwarzania momentu oraz praw sterowania
publicznym rdzeniem obrazu nawigacji jest INS; inne metody korekcji są raportowane jako możliwości wariantowe	Grau–Bartles oraz analiza U.S. Army⁴^,⁷	INS — rodzina 9M723; korekcja satelitarna, elektrooptyczna, podczerwona lub radarowa — tylko konfiguracje, których źródła nie mapują kompletnie	wysoka dla INS, umiarkowana lub niska dla przypisania pozostałych metod do konkretnego podwariantu	zestawu sensorów pojedynczej odmiany, ich równoczesnej obecności, algorytmów, parametrów i odporności
9M723 jest wiązany z wyrzutnią 9P78-1	U.S. Army⁴	balistyczna gałąź 9K720	wysoka dla relacji typu	pełnego interfejsu mechanicznego, elektrycznego i danych oraz zgodności wszystkich podwariantów
rodzina ma różne kategorie części bojowych i jest opisywana jako podwójnego przeznaczenia	Grau–Bartles i Zarychta⁷^,⁹	poziom rodziny/systemu, nie dowolny egzemplarz	umiarkowana do wysokiej dla kategorii zdolności	konfiguracji konkretnego 9M723, konstrukcji części bojowej, zapalnika i interfejsów wewnętrznych

Karta ustanawia granicę monografii: można opisać potwierdzoną klasę, źródło energii, sterowany charakter, publicznie przypisywany rdzeń nawigacji i relację systemową. Nie można na tej podstawie narysować kolejności sekcji, kabli, zasilania, komputera, urządzeń wykonawczych ani części bojowej. Te funkcje istnieją w kierowanym pocisku jako konieczności inżynierskie, lecz bez dokumentu wariantu pozostają modelem klasy, nie cechami fizycznie zlokalizowanymi w 9M723.

Terminologia w dalszym opisie jest stała: efektor oznacza cały pocisk jako środek rażenia. W jego wnętrzu występują część bojowa albo szerzej ładunek użyteczny; urządzenie wytwarzające siłę lub moment nazywa się elementem wykonawczym sterowania.

Napęd, bilans energii i reżimy lotu 9M723

Lot 9M723 trzeba rozumieć inaczej niż lot 9M728. W 9M723 silnik na stały materiał pędny nadaje zasadniczą energię w fazie napędowej; po jej zakończeniu pocisk nie dysponuje ciągłym napędem marszowym kompensującym opór.⁴^,²² Może nadal zmieniać orientację i tor, lecz sterowanie nie tworzy energii mechanicznej. Właśnie to połączenie krótkiej fazy zasilania ruchem i późniejszej zdolności do sterowania stanowi fizyczny rdzeń określenia „quasi-balistyczny”. NASIC ujmuje szerszą klasę takich zagrożeń jako łączącą cechy lotu balistycznego i manewrującego.³

Jeden bilans dydaktyczny

Dla dowolnego odcinka po zakończeniu pracy silnika, od chwili $t_1$ do $t_2$, można przyjąć stałą masę $m$ i zapisać bilans:

$$\Delta E_m=\left(\frac{1}{2}mv_2^2+mgh_2\right)-\left(\frac{1}{2}mv_1^2+mgh_1\right)=-\int_{s_1}^{s_2}D\,\mathrm ds$$

gdzie $E_m$ jest energią mechaniczną, $m$ — masą pocisku na rozważanym odcinku, $v_1$ i $v_2$ — wartościami prędkości na jego początku i końcu, $g$ — przyspieszeniem ziemskim, $h_1$ i $h_2$ — wysokościami, $D$ — siłą oporu aerodynamicznego, a $s$ — drogą mierzoną wzdłuż toru. Lewa strona ma jednostkę dżula: zarówno $mv^2$, jak i $mgh$ mają wymiar $\mathrm{kg\,m^2/s^2}$. Prawa strona również ma wymiar dżula, ponieważ siła w niutonach pomnożona przez drogę w metrach daje $\mathrm{N\,m=J}$. Znak minus oznacza, że praca oporu odbiera energię mechaniczną; bilans pomija obrót Ziemi i inne poprawki niepotrzebne do tego wniosku.

W jawnie syntetycznym ćwiczeniu przyjmijmy obojętny obiekt o stałej masie $m=10 \mathrm{kg}$, który na poziomym odcinku zwalnia ze $100 \mathrm{m/s}$ do $90 \mathrm{m/s}$. Zmiana energii wynosi

$$\Delta E_m=\frac{1}{2}\cdot10\cdot(90^2-100^2)=-9500 \mathrm J.$$

Jeżeli droga odcinka ma $100 \mathrm m$, równoważny średni opór w tym uproszczeniu wynosi $9500 \mathrm J/100 \mathrm m=95 \mathrm N$. Kontrola jednostek daje $\mathrm{J/m=N}$. Wynik nie opisuje żadnego wariantu Iskandera; pokazuje tylko, jak obserwowany ubytek energii wiąże się z całką pracy oporu i dlaczego sama prędkość końcowa nie wystarcza bez znajomości drogi oraz zmiany wysokości.

Równanie nie odtwarza toru ani nie służy do obliczania profilu bojowego. Pokazuje jednak trzy ważne zależności. Po pierwsze, spadek wysokości może zamieniać energię potencjalną w kinetyczną, lecz część tej sumy stale przechodzi w ciepło wskutek oporu. Po drugie, sterowanie, które zwiększa siłę nośną lub składową boczną, zwykle zwiększa także opór; wtedy wartość całki rośnie, a na końcu pozostaje mniej energii na prędkość, wysokość lub dalszy lot. Po trzecie, dwa tory prowadzące do podobnego punktu nie muszą mieć tego samego kosztu: dłuższa droga w atmosferze albo większe wymagania manewrowe mogą zużyć inną część zapasu nadanego podczas pracy silnika.

Koszt manewru nie jest równy „energii skrętu” zapisanej w osobnym zbiorniku. Powstaje przez połączenie większej drogi, dodatkowego oporu i zmian rozdziału energii między prędkość a wysokość. U.S. Army podkreśla, że każdy manewr odbywa się kosztem zasięgu, prędkości lub wysokości, a manewry zaplanowane wymagają mniej energii niż reakcje podejmowane bez wcześniejszego ukształtowania lotu.⁴ Z samej obserwacji zmiennego toru nie wynika zatem, że pocisk wykrył nadlatujący interceptor i zareagował na niego; taka teza wymagałaby pokładowej obserwacji zagrożenia albo zewnętrznego kanału informacji, których obecności nie dowodzi sama kinematyka.

Faza napędowa, przejście i lot po wypaleniu

Podczas pracy silnika masa, prędkość, ciśnienie dynamiczne i warunki sterowania szybko się zmieniają. Bilansu dla stałej masy z poprzedniego podrozdziału nie wolno mechanicznie przenosić na ten okres: energia chemiczna materiału pędnego jest wtedy przekształcana w energię gazu i pracę ciągu, a masa układu maleje. Na potrzeby szkoleniowe wystarcza rozróżnienie funkcji. Faza napędowa buduje zapas energii i ustala stan, z którego rozpocznie się dalszy lot; przejście po wygaśnięciu ciągu zmienia dynamikę; odcinek późniejszy rozdziela skończony zapas pomiędzy ruch, wysokość, opór i sterowanie.

Skuteczność sterowania również nie jest stała. Przy małej gęstości powietrza powierzchnie aerodynamiczne wytwarzają mniejsze siły dla tej samej geometrii, natomiast w gęstszym powietrzu rośnie ich autorytet, ale jednocześnie rosną obciążenia i straty energii. Duża prędkość zwiększa możliwe siły aerodynamiczne, lecz także opór, ogrzewanie oraz promień zakrętu dla danego przeciążenia. „Manewrujący” nie znaczy więc „zdolny do dowolnie ciasnego i bezkosztowego skrętu”.

Prędkość, Mach i granica klasyfikacji

U.S. Army przytacza dla oznaczonego 9M723K5 wartości około 2100–2600 m/s w szybkim odcinku lotu.⁴ Jest to jawna wartość przypisana konkretnej odmianie i części lotu, a nie stała prędkość każdego 9M723. Nie należy z niej wyprowadzać prędkości końcowej ani czasu dolotu. Liczba Macha także nie jest prostym zamiennikiem metrów na sekundę, ponieważ lokalna prędkość dźwięku zależy przede wszystkim od temperatury atmosfery.

Przekroczenie Mach 5 w części lotu uzasadnia opis chwilowego reżimu jako hipersonicznego, lecz nie zamienia 9M723 w hipersoniczny pojazd szybujący HGV ani w pocisk manewrujący z napędem scramjet. Źródło armii USA zalicza Iskandera-M do hybrydowej klasy quasi- lub aeroballistycznej, której maksymalna prędkość wynika z fazy pracy silnika rakietowego.⁴ Klasyfikacja opisuje mechanizm całego lotu, nie rekordową wartość na pojedynczym odcinku.

Zasięg jako wynik kompromisu, nie stała płatowca

Jawne liczby zasięgu nie tworzą jednej zgodnej charakterystyki. Karta eksportera deklaruje dla Iskandera-E zakres 50–280 km, natomiast historyczna oś NASIC przypisuje SS-26 wartość 350 km.²^,³ Dane dotyczą innych konfiguracji, dokumentów i etapów programu. Nie wolno ich uśredniać ani przenosić liczby wariantu E na 9M723 rosyjskiego Iskandera-M.

Bilans energii wyjaśnia, dlaczego nawet dla jednego wariantu zasięg nie jest niezależny od reszty zadania. Zmiana masy konfiguracji, warunków atmosferycznych, wymagań co do czasu lotu, wysokości lub rezerwy manewrowej zmienia sposób wydatkowania skończonego zapasu energii. Profil maksymalizujący odległość nie musi maksymalizować prędkości końcowej, skracać czasu ani pozostawiać największego marginesu sterowania. Jest to wniosek autora oparty na fizyce klasy; nie stanowi rekonstrukcji rzeczywistego profilu 9M723.

Z tego samego powodu prędkość maksymalna, zasięg i manewrowość nie powinny być wpisywane do trzech niezależnych kolumn bez wspólnego komentarza. Wszystkie są sprzężone przez energię, aerodynamikę, masę i ograniczenia konstrukcji. Uczciwy opis zachowuje oznaczenie wariantu, autora liczby i rodzaj twierdzenia — pomiar, deklarację, ocenę albo model — oraz pozostawia niewiadomą tam, gdzie źródło nie ujawnia warunków.

Nawigacja, guidance, autopilot i aktuatory 9M723

Określenie „system naprowadzania” często skleja cztery różne funkcje. W poprawnym łańcuchu nawigacja estymuje stan, guidance wyznacza żądany ruch, autopilot stabilizuje płatowiec i śledzi to żądanie, a aktuatory z elementami wykonawczymi sterowania realizują je fizycznie. Funkcje mogą współdzielić komputer lub czujniki, lecz ich odpowiedzialności pozostają odmienne. Rozdzielenie jest konieczne, aby nie przypisać dokładności sensora mechanizmowi wykonawczemu ani błędu aktuatora algorytmowi nawigacji.

Estymacja stanu: co pocisk wie o własnym ruchu

Rdzeniem publicznie przypisywanym 9M723 jest nawigacja inercyjna (INS). Zespół inercyjny mierzy ruch obrotowy i przyspieszenia właściwe, a mechanizacja nawigacyjna wykorzystuje te pomiary do estymowania orientacji, prędkości i położenia. INS jest autonomiczny po inicjalizacji i nie musi emitować sygnału. Nie „widzi” jednak położenia bezpośrednio: całkuje pomiary obarczone biasem, szumem, błędem skali, niedokładnym osiowaniem i błędem czasu.

Konsekwencje narastają kaskadowo. Błąd żyroskopu zmienia estymatę orientacji; niewłaściwa orientacja powoduje błędne przeliczenie przyspieszeń do ramy nawigacyjnej; błąd prędkości po kolejnym całkowaniu przechodzi w błąd położenia. Pełna mechanizacja uwzględnia model Ziemi, grawitację, jej obrót, kalibrację i filtrację. To model klasy INS, nie ujawniona postać oprogramowania 9M723. Jawne źródła nie podają typu wszystkich czujników, ich charakterystyk ani budżetu błędów konkretnej odmiany.

Stan nie jest jedną liczbą. Obejmuje co najmniej estymaty ruchu, czas ich ważności, ramę odniesienia, jakość i informację o niepewności. Guidance korzystające z pozycji bez informacji, jak stara i jak pewna jest ta pozycja, może żądać poprawnego ruchu względem nieaktualnego obrazu świata. W inicjalizacji spotykają się więc architektura wyrzutni i pocisku: zgodność danych początkowych, czasu i układów odniesienia jest warunkiem użyteczności nawet sprawnego INS. Szczegóły tej wymiany pozostają poza granicą jawnego opisu.

Guidance: od celu lotu do żądanego ruchu

Guidance jest warstwą decydującą, jaki ruch powinien zostać zażądany na podstawie celu misji, estymaty stanu, ograniczeń i bieżącej fazy. Może określać żądaną orientację, przyspieszenie albo inną wielkość referencyjną. To guidance zarządza logicznym przejściem pomiędzy zadaniami faz lotu i rozdziela kompromis między doprowadzeniem do obszaru końcowego, zapasem energii oraz wykonalnością komend.

Publiczne źródła opisują 9M723 jako pocisk sterowany i zdolny do manewru, ale nie ujawniają prawa guidance, jego współczynników, warunków przejść ani ograniczników.³^,⁴^,⁷ Można więc wyjaśnić rolę bloku, nie rekonstruować algorytmu. Stwierdzenie, że manewr może być zaplanowany, nie opisuje konkretnej sekwencji ani toru; wskazuje jedynie, że zmienny lot nie musi być reakcją na obserwowane zagrożenie.⁴

Guidance powinno żądać ruchu możliwego w danym stanie, lecz nie wykonuje go samo. Jeżeli żądanie przekracza dostępną siłę aerodynamiczną, obciążenie konstrukcji, prędkość aktuatora albo zapas energii, niższe warstwy muszą je ograniczyć. Dobra architektura przekazuje informację o ograniczeniu z powrotem, aby wyższa warstwa nie zakładała ruchu, który fizycznie nie nastąpił. Jest to zasada inżynierska klasy, a nie twierdzenie o konkretnym kanale raportowania w 9M723.

Autopilot: stabilizacja i realizacja referencji

Autopilot nie planuje trajektorii ani nie jest właścicielem komendy guidance. Otrzymuje żądanie ruchu, porównuje je z oszacowaną odpowiedzią płatowca i wytwarza polecenia dla urządzeń wykonawczych. Odpowiada za utrzymanie stabilnego zachowania pojazdu i śledzenie referencji w granicach dynamiki oraz dostępnego autorytetu sterowania.

Różnica nie jest tylko terminologiczna. Guidance może działać wolniej i operować na geometrii lotu, podczas gdy pętle autopilota reagują na szybszą dynamikę kątową i przyspieszeniową płatowca. Opóźnienie pomiaru, filtracji, obliczeń, transmisji, aktuatora i aerodynamiki sumuje się w pętli. Zwiększanie szybkości odpowiedzi bez uwzględnienia szumu, podatności konstrukcji i zmiennych warunków może pogorszyć stabilność. Publiczne źródła o Iskanderze nie pozwalają określić struktury regulatora, jego pasma ani harmonogramu nastaw; nie są one potrzebne do zrozumienia podziału odpowiedzialności.

Autopilot musi pracować w szerokim zakresie warunków. W fazie napędowej zmieniają się masa i momenty od napędu, po wygaśnięciu ciągu maleje energia, a wraz z wysokością i prędkością zmienia się skuteczność powierzchni aerodynamicznych. Ten sam sygnał wykonawczy nie daje więc zawsze tego samego momentu pojazdu. Funkcja sterowania musi uwzględniać aktualny stan lotu, ale stwierdzenie to nie ujawnia, czy konkretna implementacja wykorzystuje przełączane tryby, ciągłe dostrajanie czy inną metodę.

Aktuator i element wykonawczy sterowania: wykonanie w świecie fizycznym

Polecenie autopilota jest informacją. Aktuator przekształca ją w ruch lub inne działanie, a element wykonawczy sterowania — na przykład powierzchnia aerodynamiczna — w siłę i moment płatowca. Pomiędzy komendą a skutkiem leżą zasilanie, elektronika mocy, napęd, transmisja mechaniczna, tarcie, luzy, obciążenie aerodynamiczne, ograniczenia położenia i szybkości oraz pomiar odpowiedzi. Z tego powodu „komenda wykonana” na interfejsie cyfrowym nie jest jeszcze dowodem, że płatowiec osiągnął żądany ruch.

Jawna sylwetka 9M723 i opisy jego sterowanego lotu uzasadniają obecność elementów wykonawczych sterowania, nie parametry ich napędów.⁴^,⁷ Nie ma podstaw, by podawać rodzaj silników aktuatorów, wartości wychyleń, czasy odpowiedzi lub szczegółową alokację pomiędzy powierzchnie. Ogólny model mówi natomiast, że skuteczność aerodynamiki maleje w rozrzedzonym powietrzu, a rośnie wraz z ciśnieniem dynamicznym aż do granic wyznaczanych przez obciążenia, ogrzewanie i stateczność. Jeśli w źródłach klasy pojawiają się inne metody wytwarzania momentu, nie ustanawia to ich obecności w każdym 9M723.

Przepływ informacji i lokalizacja błędu

Cały łańcuch można czytać od lewej do prawej: pomiar i czas tworzą estymatę stanu; guidance tworzy żądanie; autopilot zamienia je na stabilizujące polecenia; aktuator działa; płatowiec odpowiada; sensory mierzą odpowiedź. W przeciwnym kierunku płynie informacja o jakości, ograniczeniu i rzeczywistym wykonaniu. Dzięki temu błąd końcowy nie jest automatycznie „błędem naprowadzania”. Może zacząć się w danych początkowych, czasie, INS, modelu ruchu, funkcji guidance, śledzeniu autopilota, zasilaniu, aktuatorze, aerodynamice albo ich wspólnej konfiguracji.

Niepewność także przechodzi przez warstwy, ale sam manewr nie musi jej zwiększać. Jeśli ruch jest obserwowany i poprawnie opisany przez model, estymator może nadal utrzymywać wiarygodny stan. Problem powstaje, gdy ruch jest nieznany, pomiar opóźniony lub zaszumiony, a model nie reprezentuje rzeczywistej dynamiki. Fizyczna zmiana toru nie jest więc tym samym co błąd wiedzy o torze.

Wniosek dla 9M723 jest celowo ograniczony. Publiczne źródła przypisują mu INS, sterowany charakter i lot quasi-balistyczny.³^,⁴^,⁷ Funkcjonalny podział na estymację, guidance, autopilota i wykonanie wynika z inżynierii GNC. Szczegółowe algorytmy, parametry pętli, interfejsy i progi nie są jawnie wykazane i nie są tu rekonstruowane.

Pakiety korekcji terminalnej i problem wariantów

Najczęstszy błąd w opisie 9M723 polega na połączeniu INS, GLONASS, obrazowania podczerwonego, korelacji optycznej i radaru w jeden obowiązkowy zestaw. Opracowanie U.S. Army zestawia publiczne doniesienia o terminalnym seekerze elektrooptycznym i danych topograficznych z innymi przypisywanymi opcjami: nawigacją satelitarną, radarem lub obrazowaniem w podczerwieni.⁷ Jest to dowód, że w obiegu jawnym występują różne klasy pakietów, a nie dowód, że wszystkie pracują równocześnie w każdym 9M723.

INS jako rdzeń, aiding jako osobna funkcja

INS utrzymuje stan ruchu własnego na podstawie pomiarów inercyjnych i danych inicjalnych. Jego zaletą jest autonomia oraz brak potrzeby emisji; ograniczeniem — narastanie błędów mechanizacji. Zewnętrzna poprawka może ograniczyć ten dryf, ale nie zastępuje INS w każdej chwili. W architekturze wspomaganej pomiar zewnętrzny ma własny czas, ramę odniesienia, błąd i test wiarygodności, a po jego utracie układ znów opiera się na rozwiązaniu inercyjnym.

Publiczne opisy wiążą niektóre odmiany Iskandera z nawigacją satelitarną, w rosyjskim kontekście zwykle nazywaną GLONASS.⁷ Należy to zapisywać jako publicznie przypisywane wspomaganie części konfiguracji, nie jako pewną cechę każdego 9M723. Sam odbiór sygnału satelitarnego nie dowodzi jakości rozwiązania: znaczenie mają geometria konstelacji, zgodność czasu, propagacja, zakłócanie, fałszowanie i sposób odrzucania niespójnych pomiarów. Są to ograniczenia klasy GNSS, a nie ujawnione parametry odporności Iskandera.

Korekcja optyczna i obrazująca

Korekcja optyczna lub elektrooptyczna porównuje obserwowaną scenę z informacją odniesienia albo wyznacza cechy potrzebne do poprawienia stanu względnego. Jej funkcja różni się od nawigacji satelitarnej: nie pyta o położenie na podstawie sygnałów z konstelacji, lecz wykorzystuje zgodność sceny i wcześniej przygotowanego odniesienia. W zależności od rozwiązania sensor może pracować w paśmie widzialnym lub podczerwonym, ale słowa „optyczny”, „telewizyjny”, „IR” i „IIR” nie są automatycznie nazwami tego samego urządzenia.

Opracowanie armii USA mówi o raportowanym terminalnym seekerze elektrooptycznym oraz danych topograficznych dla części konfiguracji, a osobno wymienia obrazowanie IR jako inną publicznie przypisywaną opcję.⁷ Najmocniejsze uczciwe twierdzenie brzmi więc: niektórym wariantom 9M723 przypisuje się terminalną korekcję sceny, lecz jawny materiał nie ustanawia jednego sensora dla całej rodziny. Nie podaje się tu algorytmu korelacji, rodzaju cech, wymagań dla bazy odniesienia, pola widzenia, chwili przejęcia ani kryteriów akceptacji obrazu.

Model klasy pozwala natomiast wskazać źródła niepewności. Obraz bieżący i odniesienie mogą różnić się oświetleniem, porą roku, zachmurzeniem, pokrywą śnieżną, zmianą zabudowy, kątem obserwacji, rozdzielczością, rozmyciem ruchowym i błędem osiowania sensora. Korelacja może być autonomiczna wobec zakłócania radiowego, ale nie jest odporna na brak informacji w scenie ani na nieaktualne dane. Wielosensorowość zarządza różnymi błędami; nie zamienia słabego pomiaru w pewną obserwację tylko przez dodanie kolejnego kanału.

Publicznie przypisywana korekcja radarowa

Radarowy seeker aktywnie emituje i interpretuje odbicie, dlatego ma inną fizykę niż sensor pasywny. Może dostarczać informację geometryczną niezależnie od światła dziennego, lecz zależy od własności elektromagnetycznych sceny, geometrii, tła, zakłóceń, osłony sensora i przetwarzania sygnału. „Radar odporny na pogodę” byłby nadmiernym uproszczeniem, podobnie jak „optyka nie działa w chmurach” bez określenia pasma i warunków.

Źródło ⁷ wymienia radar jako jedną z raportowanych opcji przypisywanych odmianom Iskandera, nie przedstawia jednak kompletnego rejestru konfiguracji. Nie ma podstaw, by z tego zdania uczynić aktywny radar właściwością bazową 9M723 albo łączyć go obowiązkowo z korekcją optyczną i satelitarną. Jawne doniesienie o nazwie urządzenia, demonstratorze lub badaniu nie dowodzi seryjnego zastosowania w oznaczonym wariancie bez łańcucha atrybucji do konkretnego pocisku.

Seeker, korektor i nawigacja nie są synonimami

Sensor terminalny może mierzyć scenę lub relację do obiektu, ale nie wykonuje sam całego naprowadzania. Jego pomiar musi zostać osadzony w czasie i układzie współrzędnych, oceniony pod względem jakości, połączony z estymatą stanu, a następnie wykorzystany przez guidance. Autopilot i aktuatory dopiero realizują wynikające stąd żądanie. Ta sama obserwacja może więc być poprawna sensorycznie, a mimo to nie doprowadzić do oczekiwanego skutku, jeśli odniesienie jest niewłaściwe, estymata niespójna, komenda niewykonalna albo wykonanie ograniczone.

W publicznym opisie warto rozróżniać trzy poziomy. Korekta nawigacyjna poprawia wiedzę pocisku o własnym stanie. Korekta terminalna względem sceny poprawia relację między przewidywanym a obserwowanym obszarem końcowym. Samonaprowadzanie wykorzystuje obserwację względną do ciągłego wytwarzania żądania ruchu. Źródła wtórne często używają tych nazw zamiennie, choć oznaczają inne przepływy informacji. Bez wiarygodnego dokumentu wariantu nie należy rozstrzygać, który dokładnie poziom realizuje dany sensor przypisywany 9M723.

Celność, CEP i niepewność atrybucji

Wartość CEP nie identyfikuje pakietu sensorów. CEP jest promieniem koła zawierającego statystycznie połowę wyników dla określonej populacji prób i warunków. Nie jest promieniem gwarantowanym, nie obejmuje automatycznie błędu danych o obiekcie, nie mówi o liczebności próby i nie przenosi się pomiędzy wariantami. Deklaracja producenta, ocena wywiadowcza i wynik niezależnej analizy szczątków mają różną wagę dowodową nawet wtedy, gdy podają podobną liczbę.

Końcowa niepewność łączy co najmniej dane początkowe, dryf INS, jakość ewentualnego wspomagania, błąd odniesienia sceny, osiowanie, opóźnienie, guidance, śledzenie autopilota i fizyczne wykonanie. Nie wolno dodawać tych składników jako niezależnych bez dowodu: wspólna temperatura, czas, rama odniesienia lub źródło danych może je skorelować. Z drugiej strony wykrycie elementu satelitarnego, optycznego albo radarowego w jednym egzemplarzu jest mocnym faktem o tym egzemplarzu, lecz pozostaje faktem wariantowym, dopóki nie zostanie wykazana reprezentatywność dla szerszej konfiguracji.

Najbezpieczniejsza macierz atrybucji ma cztery kategorie. Fakt wariantowy: cecha została powiązana z oznaczonym egzemplarzem lub odmianą przez wiarygodny materiał. Deklaracja: producent albo państwo przypisuje cechę swojej konfiguracji, bez pełnego publicznego dowodu. Model klasy: opis wyjaśnia, jak INS, GNSS, optyka lub radar zwykle działają i jakie mają ograniczenia. Wniosek autora: z rozbieżnych opisów wynika, że rodzina może obejmować różne pakiety, lecz konfiguracja konkretnego 9M723 pozostaje nieustalona. Tylko pierwsza kategoria pozwala pisać „ten wariant ma”; pozostałe wymagają jawnego wskazania autora i stopnia pewności.

Ostatecznie INS można traktować jako najpewniejszy rdzeń publicznego obrazu 9M723, wspomaganie satelitarne jako przypisywaną możliwość części konfiguracji, a korekcję optyczną, podczerwoną i radarową jako publicznie raportowane klasy wariantowe.⁷ Żadne z tych zdań nie ustanawia uniwersalnego pakietu „INS + GLONASS + IIR + radar”. Uczciwa monografia zachowuje luki, ponieważ w tej rodzinie brak atrybucji jest informacją ważniejszą niż efektowna, lecz niepotwierdzona lista sensorów.

Karta dowodowa 9M728/R-500/SSC-7

Publiczny materiał pozwala rozpoznać 9M728 jako odrębny pocisk manewrujący związany z gałęzią Iskander-K, lecz nie pozwala sporządzić jego fizycznego przekroju. Karta obejmuje wyłącznie cechy wariantowe; nie przypisuje R-500 typowych, ale nieudokumentowanych bloków dowolnego LACM.

Cecha fizyczna lub funkcjonalna	Jawna podstawa	Zakres wariantu	Pewność	Czego nie ustalono
oznaczenia 9M728, R-500 i SSC-7/SSC-X-7 są wiązane z naziemnym pociskiem manewrującym	Grau–Bartles i CSIS⁷^,²²	9M728/R-500	wysoka dla rozróżnienia od 9M723; umiarkowana dla kompletności nomenklatury	wewnętrznych oznaczeń podwariantów i ich zmian w czasie
system Iskander jest opisywany jako zdolny do użycia dwóch R-500 zamiast dwóch pocisków balistycznej gałęzi	Grau–Bartles⁷	konfiguracja opisana w opracowaniu, nie każda 9P78-1	umiarkowana	dokładnego indeksu środka startowego, pełnej macierzy zgodności oraz interfejsów
9M728 jest klasyfikowany jako naziemny pocisk manewrujący	CSIS, zgodnie z rozróżnieniem Grau–Bartles⁷^,²²	9M728/R-500	wysoka dla klasy funkcjonalnej	geometrii płatowca, typu i modelu napędu, paliwa, układu dolotowego, osiągów, czasu pracy oraz rozmieszczenia zespołów
odmienna klasa lotu prowadzi do innego problemu obserwacji niż w 9M723	wniosek defensywny z potwierdzonej klasy 9M728 i 9M723⁴^,⁷^,²²	porównanie klas, nie profili bojowych	wysoka jakościowo	sygnatur ilościowych, wysokości, tras, prędkości, czasów, wykrywalności i parametrów śledzenia konkretnego wariantu

Najmocniejszy wniosek obronny jest ograniczony, ale użyteczny. 9M723 po zasadniczej fazie pracy silnika gospodaruje skończonym zapasem energii, natomiast klasa 9M728 utrzymuje lot aerodynamiczny z napędem marszowym. Z tego wynika potrzeba innych modeli ruchu i ciągłości obserwacji, nie ranking „łatwiejszy–trudniejszy”. Nie wynika stąd rzeczywista wysokość lotu, trasa, sygnatura ani zasięg wykrycia R-500.

Karta dowodowa 9M729/SSC-8 i granice sprawdzalności INF

W przypadku 9M729 materiał urzędowy ma wysoką wartość jako dowód treści stanowisk USA i NATO, ale znacznie mniejszą jako publiczny opis konstrukcji. Monografia zapisuje zatem „USA oceniły” i „NATO uznało”, a nie przedstawia nieujawnionych przesłanek jako własnego pomiaru.

Cecha fizyczna, funkcjonalna lub status	Jawna podstawa	Zakres wariantu	Pewność	Czego nie ustalono
oznaczenia 9M729 i SSC-8 odnoszą się w dokumentach zachodnich do tego samego typu	zapis przesłuchania Senatu USA i dokumenty NATO⁵^,⁶	9M729/SSC-8	wysoka dla nomenklatury instytucjonalnej	rosyjskiej dokumentacji oznaczenia i podwariantów
USA sklasyfikowały go jako odpalany z lądu pocisk manewrujący, a NATO opisało system jako mobilny	zapis przesłuchania Senatu USA oraz dokument NATO⁵^,⁶	9M729/SSC-8	wysoka dla treści oficjalnych klasyfikacji; ograniczona dla publicznej odtwarzalności podstaw	pełnej architektury, napędu, sensorów, wymiarów, masy i konfiguracji prób
USA uznały produkcję i rozmieszczenie 9M729 za materialne naruszenie INF, a NATO przyjęło tę ocenę	Senat USA i Rada Północnoatlantycka⁵^,⁶	status traktatowy przypisywany systemowi przed 2 sierpnia 2019 r.	wysoka dla treści i datowanych stanowisk; NATO nie jest niezależnym drugim pomiarem	publicznego zestawu danych pozwalającego powtórzyć kwalifikację techniczną
NATO opisywało system jako zdolny do przenoszenia jądrowej części bojowej	NATO⁶	9M729 jako system w stanowisku NATO	wysoka dla atrybucji NATO	konfiguracji konkretnego pocisku i ewentualnych innych ładunków
zgodność z każdą 9P78-1 i konstrukcyjna tożsamość z 9M728	brak rozstrzygającego dokumentu w korpusie; CSIS podaje informacje niepozwalające zbudować pełnej macierzy²²	nieustalony	brak podstaw do potwierdzenia	dokładnego środka startowego każdej konfiguracji, interfejsów i zakresu pokrewieństwa z 9M728

INF obejmował amerykańskie i radzieckie naziemne pociski balistyczne oraz manewrujące w traktatowej klasie 500–5500 km; przestał obowiązywać 2 sierpnia 2019 r.⁵^,⁶ Dla tezy tej monografii wystarcza to oraz datowane stanowiska instytucji. Źródła ⁵ i ⁶ nie ujawniają materiału pozwalającego samodzielnie odtworzyć parametry prób ani kompletną ocenę techniczną 9M729, więc nie rekonstruuje się tutaj szczegółowych mechanizmów weryfikacji traktatu. Wniosek pozostaje precyzyjny: USA twierdziły, że 9M729 naruszał INF, a NATO poparło tę ocenę; publiczny korpus użyty w artykule nie pozwala zamienić tego stanowiska w niezależny teardown pocisku.

Defensywnie z klasyfikacji 9M729 jako naziemnego pocisku manewrującego wynika jedynie, że należy rozważać problem ciągłości obserwacji właściwy celom aerodynamicznym. Bez ujawnionych cech wariantu nie wolno przenosić na 9M729 parametrów, sensorów, sygnatur ani szczegółów lotu 9M728.

15. Porównanie klas lotu: obserwowalność, niepewność i wymagania obrony

9M723 oraz klasa obejmująca 9M728/9M729 nie są dwoma wariantami tego samego problemu śledzenia. Łączy je zdolność do kontrolowanej zmiany ruchu, lecz rozdziela sposób gospodarowania energią. W 9M723 silnik rakietowy nadaje zasadniczą energię we wczesnej fazie, po czym pocisk rozdziela skończony zapas między prędkość, wysokość, zmianę kierunku i straty aerodynamiczne. W pocisku manewrującym napęd marszowy przez dłuższy czas zamienia energię chemiczną paliwa na ciąg i może na bieżąco pokrywać część mocy traconej wskutek oporu. Jest to różnica mechanizmu klasy, nie tabela osiągów. Publiczne źródła pozwalają odróżnić quasi-balistyczny 9M723 od manewrującego 9M728/R-500, a oficjalne dokumenty USA i NATO klasyfikują 9M729/SSC-8 jako odpalany z lądu pocisk manewrujący.⁴^,⁵^,⁶^,⁷ Nie dają natomiast podstaw do wspólnego, dokładnego profilu 9M728 i 9M729 ani do przenoszenia parametrów jednego z nich na drugi.

Ta różnica energetyczna porządkuje cały łańcuch obronny. Wpływa na reżim ruchu, rodzaj i czas trwania zjawisk dostępnych sensorom, znaczenie horyzontu geometrycznego, sposób utrzymywania ciągłości śladu oraz tempo, w jakim rośnie niepewność podczas przerw w obserwacji. Nie tworzy jednak prostego rankingu „łatwy–trudny”. Szybki obiekt o ruchu quasi-balistycznym może pozostawić mniej czasu na przetworzenie informacji i reakcję, podczas gdy aerodynamiczny pocisk manewrujący może wymagać długotrwałego podtrzymywania śladu w niejednorodnym tle i wielokrotnego przekazywania go między sensorami. Wynik zależy od całego łańcucha danych, a nie od jednej cechy obiektu.

Dwie gospodarki energią i dwa reżimy ruchu

Dla odcinka po zakończeniu pracy silnika obowiązuje bilans energii mechanicznej wyprowadzony i policzony wcześniej: sterowanie może zmieniać podział energii i kierunek wektora prędkości, ale nie wytwarza nowej energii, a opór stale ją odbiera. W porównaniu klas nie trzeba powtarzać równania; istotna jest różnica wobec obiektu z napędem marszowym.

Dla klasy pocisku manewrującego wygodniejszy jest bilans mocy w uproszczonym modelu punktowym. Przyjmuje on stałą masę, nieruchomą atmosferę bez wiatru, prędkość względem powietrza styczną do toru, ciąg i opór zapisane jako składowe wzdłuż tej prędkości oraz siłę nośną prostopadłą do niej, a więc niewykonującą pracy:

$$m\frac{\mathrm d}{\mathrm dt}\left(\frac{V^2}{2}+gh\right)=(T-D)\,V,$$

gdzie $T$ oznacza siłę ciągu, $D$ — siłę oporu, a $V$ — prędkość względem powietrza; iloczyn $D\,V$ jest mocą odbieraną przez opór. Obie strony mają wymiar wata: $\mathrm{kg\,m^2/s^3}=\mathrm{N\,m/s}=\mathrm W$. Gdy na umownym odcinku prędkość i wysokość niewiele się zmieniają, $T\approx D$: silnik nie musi wtedy przyspieszać obiektu, lecz uzupełnia energię rozpraszaną przez opór. Jeżeli zmiana ruchu zwiększa opór, koszt zostaje opłacony większą mocą napędu, zużyciem zapasu paliwa albo spadkiem energii mechanicznej. Równanie jest modelem klasy LACM, nie opisem ciągu, oporu, paliwa ani czasu pracy napędu 9M728 lub 9M729.

Porównanie można więc przeprowadzić na pięciu osiach, bez pozornej precyzji osiągów:

Oś porównania	9M723 — klasa quasi-balistyczna	9M728/9M729 — klasa pocisków manewrujących	Granica wniosku
źródło energii ruchu	zasadniczy przyrost energii we wczesnej fazie pracy silnika rakietowego; później gospodarowanie skończonym zapasem	energia chemiczna zamieniana na ciąg także w dłuższym locie marszowym	porównanie mechanizmów klas, nie ilości energii konkretnych wariantów
reżim ruchu	sterowany lot o silnej składowej balistycznej; zmiana toru nie oznacza napędu marszowego	aerodynamiczny lot podtrzymywany siłą nośną i ciągiem marszowym	nie podano wysokości, prędkości, trasy ani sekwencji faz
horyzont sensorów	geometria może sprzyjać obserwacji przez inne sensory i z innych odległości niż w przypadku obiektu pozostającego blisko lokalnego horyzontu; duża dynamika skraca czas użyteczny	większe znaczenie mogą mieć zasłonięcia, tło powierzchni i ciągłość lokalnej linii widzenia	brak rankingu wykrywalności i brak zasięgów sensorów
ciągłość obserwacji	istotne jest szybkie przejście od zdarzenia początkowego do stabilnego śladu i zachowanie jakości przy dużej zmianie stanu	istotne jest podtrzymanie tożsamości śladu przez dłuższy czas, przerwy i zmianę geometrii obserwacji	nie wskazano sieci, położeń, sektorów ani częstotliwości odświeżania
ewolucja niepewności	przy krótkim horyzoncie czasowym nawet umiarkowana niepewność może pozostawić mało czasu na jej redukcję; nieznany ruch zwiększa rozrzut predykcji	dłuższy czas może dostarczyć więcej obserwacji, ale też więcej okazji do przerw, błędnych skojarzeń i narastania wielu hipotez	są to zależności jakościowe; nie opisują żadnego rzeczywistego systemu śledzenia

Horyzont nie jest pojedynczym parametrem pocisku. Dla idealizowanej, kulistej Ziemi i wysokości małych względem jej promienia odległość geometrycznej linii widzenia można jakościowo wiązać z wysokościami sensora i obiektu przez zależność

$$d_{\mathrm{LOS}}\approx \sqrt{2R_Eh_s}+\sqrt{2R_Eh_o},$$

gdzie $d_{\mathrm{LOS}}$, promień Ziemi $R_E$, wysokość sensora $h_s$ i wysokość obiektu $h_o$ muszą być wyrażone w tej samej jednostce długości. Wzór pokazuje jedynie, dlaczego obniżenie któregokolwiek końca linii widzenia zmniejsza geometrycznie dostępny horyzont. Nie uwzględnia rzeźby terenu, zabudowy, refrakcji, krzywizny rzeczywistego toru, charakterystyki anteny, mocy, częstotliwości, zakłóceń ani progu detekcji. Nie wolno z niego wyprowadzać zasięgu wykrycia: obecność linii widzenia jest warunkiem geometrii, nie gwarancją pomiaru.

pominięto rzeczywiste wysokości i profile lotu, trasy, czasy faz, sygnatury ilościowe, charakterystyki sensorów, ustawienia radarów, kierunki zasłonięcia i wszystkie informacje pozwalające odtworzyć pokrycie albo luki obrony.

Manewr nie jest synonimem każdej zmiany kursu

W języku potocznym „manewrem” nazywa się niemal każdą krzywiznę toru. W analizie trzeba rozdzielić co najmniej cztery zjawiska: zmianę orientacji płatowca, zmianę kierunku wektora prędkości, zmianę toru zaplanowaną w funkcji guidance oraz reakcję na zewnętrzne zdarzenie. Pierwsze nie musi natychmiast powodować drugiego; drugie nie dowodzi trzeciego; trzecie nie dowodzi czwartego. Zaobserwowana zmiana kierunku nie wykazuje więc, że pocisk rozpoznał środek przechwytujący i odpowiedział na jego ruch. Taka interpretacja wymagałaby osobnego dowodu na dostępną obserwację, przepływ informacji i logikę reakcji.

W ruchu krzywoliniowym przyspieszenie można rozdzielić na składową styczną i normalną. Dla lokalnego promienia krzywizny $R_c$ ogólna zależność kinematyczna ma postać

$$a_n=\frac{V^2}{R_c},$$

gdzie $a_n$ jest przyspieszeniem normalnym w metrach na sekundę kwadrat, $V$ — prędkością w metrach na sekundę, a $R_c$ — promieniem krzywizny w metrach. Kontrola jednostek daje $(\mathrm{m^2/s^2})/\mathrm m=\mathrm{m/s^2}$. Równanie nie podaje zdolności żadnego wariantu. Pokazuje natomiast, że przy danej dostępnej składowej siły większa prędkość oznacza większy promień zmiany kierunku, a ciaśniejsza zmiana przy tej samej prędkości wymaga większej siły normalnej.

Siła ta nie jest energetycznie bezpłatna. Jej wytworzenie przez płatowiec zwykle zmienia kąt natarcia, rozkład nośności i opór, wydłuża drogę albo zmienia podział energii między prędkość i wysokość. Dla obiektu po zakończeniu pracy silnika dodatkowa praca oporu bezpośrednio zmniejsza pozostały zapas energii mechanicznej. Dla obiektu z napędem marszowym zwiększony opór obciąża bilans mocy i zapas paliwa; napęd może część kosztu pokryć, ale go nie usuwa. Publikacja U.S. Army opisuje tę zasadę w odniesieniu do ogólnego ryzyka związanego z bronią hipersoniczną i podkreśla, że manewr konkuruje z prędkością, wysokością lub zasięgiem.⁴ Źródło nie ujawnia parametrów manewru Iskandera i nie może być użyte jako ich zamiennik.

Równie ważne jest rozdzielenie ruchu od wiedzy o ruchu. Manewr dobrze obserwowany, poprawnie skojarzony z obiektem i mieszczący się w dopuszczonym modelu nie musi zwiększać niepewności estymaty. Niepewność rośnie szczególnie wtedy, gdy zmiana ruchu zachodzi podczas przerwy pomiarowej, pomiary są opóźnione lub zaszumione, model predykcji nie obejmuje rzeczywistej dynamiki albo kolejne obserwacje zostają przypisane do niewłaściwego obiektu. To naprawia zbyt kategoryczne zdanie „manewr zwiększa kowariancję”: kowariancję zwiększa nierozstrzygnięta dynamika i brak wystarczającej informacji, a nie samo geometryczne zakrzywienie toru.

pominięto rzeczywiste wartości przeciążeń, promienie zakrętów, czasy i miejsca zmian ruchu, rezerwy energii, prawa guidance, sensory pokładowe i wszelkie sekwencje manewrów przypisywane wariantom Iskandera.

Obrona warstwowa jako ciąg funkcji

Warstwowość nie oznacza jedynie ustawienia kilku rodzajów efektorów w kolejnych odległościach. Jest własnością przepływu informacji i zachowania funkcji mimo niepełnych danych, błędów oraz nieskuteczności pojedynczego elementu. Dokument koncepcyjny BBN wskazywał potrzebę łączenia rozpoznania, dowodzenia, kierowania ogniem i łączności w jeden system obrony powietrznej i przeciwrakietowej.¹⁰ Źródło uzasadnia zasadę integracji, ale jako dokument z 2012 r. nie opisuje bieżącej konfiguracji, gotowości ani rozmieszczenia polskiej obrony.

Bezpieczny model obejmuje sześć kolejnych, sprzężonych funkcji:

Ostrzeganie. Wykrycie zjawiska uruchamia ocenę i przekazuje możliwie wczesną informację wraz z czasem, pochodzeniem i niepewnością. Wczesne ostrzeżenie nie musi mieć jakości wystarczającej do dalszych działań; jego rolą jest rozpoczęcie procesu i skierowanie uwagi innych źródeł informacji.
Korelacja. Kolejne obserwacje są łączone w hipotezy śladów. System sprawdza zgodność czasu i układów odniesienia, zachowuje alternatywne asocjacje oraz przenosi kowariancję zamiast samego punktu. Korelacja nie może wymuszać pewności tylko dlatego, że decyzja jest pilna.
Decyzja. Stan, klasa, jakość danych, wiek informacji i konsekwencje pomyłki są przekształcane w autoryzowaną decyzję. Jest to brama odpowiedzialności; automatyzacja może skracać przepływ, lecz nie usuwa potrzeby kontroli pochodzenia i zgodności produktu.
Reakcja. Zatwierdzona odpowiedź jest wykonywana przez właściwe funkcje systemu. Na poziomie tej monografii reakcja obejmuje alarmowanie, środki ochronne, podtrzymanie usług i — jeśli spełniono odrębne warunki — aktywną obronę. Nie opisuje się doboru środka, czasu działania, geometrii spotkania ani procedury bojowej.
Ocena skutku. Po reakcji obserwacja trwa. Zanik śladu, pojawienie się fragmentów albo rozbłysk nie dowodzą samodzielnie neutralizacji zagrożenia. Trzeba rozdzielić stan obiektu, ryzyko jego części, możliwość dalszego oddziaływania i jakość dowodu. Ocena wraca do korelacji oraz decyzji, a nie zamyka procesu na podstawie jednego obrazu.
Ciągłość działania. Ponieważ żadna aktywna warstwa nie daje pewności pełnej ochrony, system utrzymuje funkcje przez redundancję, odtwarzanie łączności i danych, ochronę personelu, zapasowe sposoby świadczenia usług oraz naprawę szkód. Celem jest zachowanie zdolności państwa i sił zbrojnych także po niepowodzeniu wcześniejszej warstwy.

Różne klasy lotu obciążają ten sam ciąg w innych miejscach. Dla 9M723 szczególnego znaczenia nabierają tempo przejścia od ostrzeżenia do stabilnego śladu, poprawne modelowanie dużej dynamiki i zachowanie czasu na decyzję. Dla klasy 9M728/9M729 większym problemem może być ciągłość obserwacji, poprawna asocjacja po przerwach i późniejsze uzyskanie dobrej geometrii przez lokalne sensory. Są to wymagania funkcjonalne, nie ocena istniejącego ugrupowania. Nie wskazują, gdzie umieścić sensor lub efektor ani jak zoptymalizować przechwycenie.

pominięto rozmieszczenia, sektory, pokrycie, luki, reguły zaangażowania, dobór i przydział efektorów, czasy reakcji, geometrię oraz optymalizację przechwycenia, procedury załóg, podatności systemów i zachowania umożliwiające ich wykorzystanie.

Studium dowodowe: atrybucja DIU „9M723-2/Bora-M” z 27 sierpnia 2026 r.

Ten przypadek pokazuje identyfikację opartą na komunikacie instytucji strony konfliktu. Nie służy rekonstrukcji osiągów ani sposobu użycia pocisku. Rozstrzygnięcie dotyczy wyłącznie tego, co wolno powiedzieć na podstawie publicznego materiału.

Materiał wejściowy

Podstawowym materiałem jest datowany komunikat Defence Intelligence of Ukraine z 27 sierpnia 2026 r.²³ DIU podał w nim, że podczas jednego z letnich uderzeń na Kijów Rosja po raz pierwszy użyła zmodernizowanych pocisków oznaczonych 9M723-2; nazwę Bora-M przypisał systemowi, a określenie „Iskander-1000” przedstawił jako nieoficjalne. Komunikat przypisał odmianie większy silnik i użył angielskiego określenia „larger launch vehicle”, pozostawionego tu bez doprecyzowującego tłumaczenia. Jest to oficjalny dokument instytucji uczestniczącej w konflikcie, która nie udostępnia pełnego materiału badawczego ani kontrolowanej rosyjskiej dokumentacji typu, dlatego jego twierdzenia wymagają ostrożnej atrybucji.

Materiał porównawczy tworzą wcześniejsze publikacje NASIC, U.S. Army i CSIS opisujące bazową gałąź 9M723, jej klasę quasi-balistyczną, napęd stałopędny i związek z Iskanderem-M.³^,⁴^,²² Powstały one przed komunikatem DIU, dlatego są niezależne czasowo jako opis wcześniejszego stanu wiedzy, ale nie potwierdzają nazwy 9M723-2, Bora-M ani cech przypisanych nowej odmianie.

Konkurencyjne hipotezy

Hipoteza	Co wyjaśnia	Jakiego dowodu brakuje
H1: 9M723-2 i Bora-M są rosyjskimi, formalnymi oznaczeniami nowego wariantu i systemu.	dosłowne odczytanie nomenklatury podanej przez DIU	rosyjskiego dokumentu normatywnego, producenta, oznaczenia na wyrobie o zachowanym pochodzeniu albo kilku niezależnych źródeł pierwotnych
H2: DIU używa własnej lub analitycznej etykiety dla rozpoznanej modernizacji gałęzi 9M723.	zgodność nowej nazwy z faktem, że wcześniejsze źródła opisują bazową rodzinę, ale jej nie znają	dokumentu wyjaśniającego pochodzenie nazwy i kryterium rozdzielenia odmiany
H3: komunikat łączy poprawną identyfikację rodziny z niepotwierdzonym lub błędnym oznaczeniem wariantu.	możliwość poprawnego rozpoznania klasy przy niewystarczającym dowodzie nomenklatury	niezależnego badania materiałowego, pełnych oznaczeń i porównania z egzemplarzem referencyjnym
H4: opis dotyczy jednostkowej konfiguracji albo stanu rozwojowego, a nie ustalonego standardu seryjnego.	brak publicznego dowodu reprezentatywności, skali i jednolitej konfiguracji	serii zgodnych przypadków, dokumentacji konfiguracji albo wiarygodnej historii produkcji

Hipotezy nie są równoważnymi twierdzeniami o prawdopodobieństwie. Są listą wyjaśnień zgodnych z tym, że jeden komunikat może trafnie wskazywać nowość, a zarazem nie ujawniać pochodzenia oznaczeń ani reprezentatywności badanego materiału.

Jakość i niezależność źródeł

DIU jest źródłem pierwotnym dla zdania „DIU twierdzi”, ponieważ bezpośrednio publikuje własną ocenę. Nie jest źródłem niezależnym od ukraińskiego wysiłku wojennego ani rosyjskim źródłem standardu konstrukcyjnego. Brak udostępnionego pełnego raportu oględzin, metrologii, łańcucha zabezpieczenia materiału i dokumentacji porównawczej uniemożliwia publiczne powtórzenie identyfikacji. Oficjalny charakter komunikatu zwiększa pewność autorstwa, nie automatycznie pewność przedmiotową.

NASIC, U.S. Army i CSIS potwierdzają istnienie oraz podstawową klasę wcześniejszej gałęzi 9M723.³^,⁴^,²² Nie są jednak niezależnymi potwierdzeniami komunikatu z 2026 r.: nie badają tego zdarzenia i nie używają nowych nazw. Publikacje wtórne powtarzające komunikat DIU również nie zwiększałyby liczby niezależnych obserwacji, jeśli ich jedynym źródłem pozostaje ten sam dokument.

Rozstrzygnięcie

Na podstawie obecnego korpusu można rozstrzygnąć tylko tyle: DIU twierdzi, że 27 sierpnia 2026 r. rozpoznawał 9M723-2 jako zmodernizowany pocisk gałęzi Iskandera i element systemu nazywanego Bora-M, któremu przypisał większy silnik oraz element określony w angielskiej wersji jako „larger launch vehicle”.²³ Drugie określenie pozostaje niejednoznaczne i nie ustanawia samo przez się większej wyrzutni ani odmiennego TEL. Pewność autorstwa, daty i treści twierdzenia jest wysoka. Pewność, że nazwy są rosyjskim standardem, że wskazane cechy definiują seryjny wariant albo że identyfikacja została niezależnie potwierdzona, pozostaje niska. Wynik nie pozwala dopisać parametrów nowej odmiany ani przenieść jej cech na bazowy 9M723.

Elementy nierozstrzygnięte

Nie ustalono pochodzenia i formalnego statusu nazw 9M723-2 oraz Bora-M; relacji terminu „Iskander-1000” do nazewnictwa rosyjskiego; reprezentatywności materiału dla serii; skali produkcji i stanu eksploatacji; dokładnego zakresu zmian konstrukcyjnych; zgodności z 9P78-1; ani parametrów osiągów. Rozstrzygnięcie mogłyby wzmocnić niezależnie pozyskane oznaczenia o zachowanym pochodzeniu, rosyjska dokumentacja typu, pełny raport badawczy z metodą i niepewnością albo kilka niezależnych przypadków wykazujących ten sam zestaw cech. Do czasu takiego dowodu poprawną etykietą pozostaje „atrybucja DIU”, nie „potwierdzony rosyjski wariant”.

16. Części bojowe, podwójne przeznaczenie i ryzyko błędnej atrybucji

W odniesieniu do rodziny Iskander trzeba rozdzielić trzy zdania, które brzmią podobnie, lecz mają zupełnie inną siłę dowodową. Pierwsze mówi, że system albo rodzina ma potwierdzoną kategorię zdolności — na przykład w wiarygodnym źródle opisano możliwość użycia ładunków konwencjonalnych oraz jądrowych. Drugie przypisuje tę kategorię oznaczonemu wariantowi efektora lub konfiguracji systemu. Trzecie rozstrzyga, co znajdowało się w konkretnym egzemplarzu w określonej chwili. Źródło wystarczające dla pierwszego zdania niemal nigdy nie wystarcza dla trzeciego. To podstawowa granica tego rozdziału.

Opracowanie Grau i Bartles przypisuje rodzinie Iskander różne kategorie konwencjonalnych części bojowych i możliwość jądrową, a monografia Stanisława Zarychty umieszcza Iskandera-M w rosyjskim arsenale operacyjno-taktycznym podwójnego przeznaczenia.⁷^,⁹ NATO opisywało 9M729 jako system mobilny i zdolny do przenoszenia jądrowej części bojowej.⁶ Źródła te są wystarczające, by możliwość jądrową uwzględnić w ocenie zagrożenia. Nie tworzą jednak publicznego rejestru wszystkich dopuszczonych konfiguracji 9M723, 9M728 i 9M729, nie potwierdzają bieżącego ładunku żadnej jednostki i nie pozwalają rozpoznać rodzaju części bojowej na podstawie samej wyrzutni, toru lotu, krateru albo niepełnego zdjęcia szczątków.

Najbezpieczniejszy zapis ma zatem postać:

kategoria zdolności → wariant objęty źródłem → konfiguracja egzemplarza → stan w danej chwili.

Każda strzałka wymaga nowego dowodu. Potwierdzenie kategorii nie dowodzi wariantu; potwierdzenie wariantu nie dowodzi konkretnego egzemplarza; identyfikacja egzemplarza nie zawsze dowodzi jego stanu bezpośrednio przed zdarzeniem. Brak dowodu na wyższym szczeblu nie oznacza ani obecności, ani nieobecności danej konfiguracji. Oznacza, że wynik pozostaje nierozstrzygnięty.

Cztery niejednoznaczności, których nie wolno zlewać

Dual-capable, czyli zdolność podwójnego przeznaczenia, oznacza, że właściwie skonfigurowany system może pełnić rolę konwencjonalną i jądrową. Nie jest to synonim zdania „każdy pocisk może mieć dowolną część bojową”. Zdolność przysługuje zakresowi systemu określonemu przez wariant, zgodność środka przenoszenia, wyposażenie, oprogramowanie, zaplecze, personel, organizację i decyzję właściwej władzy. W materiale jawnym zwykle potwierdza się ogólną możliwość albo status programu, nie bieżący stan każdej sztuki. Dlatego dual-capable jest kategorią zdolności, a nie wynikiem oględzin obserwowanego pocisku.

Warhead ambiguity, czyli niejednoznaczność rodzaju części bojowej, występuje wtedy, gdy obserwator rozpoznaje środek przenoszenia albo jego klasę, lecz dostępne cechy nie rozdzielają możliwych rodzajów ładunku. Źródłem problemu może być wspólna platforma, podobny wygląd wariantów, osłonięcie wnętrza, niepełna jakość obserwacji albo brak dokumentacji konkretnego egzemplarza. Niejednoznaczność nie jest dowodem jądrowości. Jest informacją, że identyfikacja nosiciela ma większą pewność niż identyfikacja jego części bojowej.

Ambiguity of intent, czyli niejednoznaczność zamiaru, dotyczy innego pytania: po co dane działanie wykonano i jakie znaczenie nadaje mu decydent. Nawet gdyby rodzaj części bojowej był znany, zamiaru politycznego nie można automatycznie odczytać z samego ruchu wyrzutni, komunikatu, ćwiczenia albo pojedynczego zdarzenia technicznego. Odwrotnie, groźna retoryka nie ustanawia technicznej gotowości konkretnej konfiguracji. Intencja wymaga oceny komunikacji politycznej, zachowania w czasie, decyzji instytucjonalnych i alternatywnych wyjaśnień; techniczna obserwacja jest tylko jedną z przesłanek.

Niepewność technicznej identyfikacji opisuje natomiast jakość samego rozpoznania obiektu. Analityk może mylić 9M728 z 9M729, część pocisku z elementem innego uzbrojenia, fragment części bojowej z elementem płatowca albo skutek pierwotny ze skutkiem wtórnym. Błąd może powstać przez brak skali, złą geolokalizację, nieciągły łańcuch dowodowy, uszkodzenie oznaczeń, przemieszczenie szczątków lub wielokrotne opublikowanie jednego zdjęcia jako kilku rzekomo niezależnych źródeł. Tę niepewność trzeba oszacować przed dyskusją o ładunku. Nie da się wiarygodnie rozstrzygnąć konfiguracji części bojowej, jeśli niepewna pozostaje tożsamość samego efektora.

Te cztery pojęcia tworzą sekwencję pytań, nie cztery nazwy tego samego problemu:

Czy dany typ lub system ma publicznie potwierdzoną zdolność do więcej niż jednej roli?
Czy obserwowana cecha rozdziela możliwe rodzaje części bojowej?
Czy materiał pozwala wyjaśnić zamiar podmiotu, a nie tylko fizyczną czynność?
Czy poprawnie zidentyfikowano obiekt, wariant, czas i pochodzenie danych?

Odpowiedź „tak” na pierwsze pytanie nie rozstrzyga pozostałych. W szczególności zdanie „Iskander jest dual-capable” nie może zostać przepisane jako „ten Iskander jest jądrowy”.

Kategorie skutków: konwencjonalne, submunicyjne i jądrowe

Rozdzielenie kategorii służy ochronie, prawu i analizie następstw. Nie służy wyborowi celu ani porównywaniu skuteczności bojowej.

Konwencjonalne kategorie skutków

Jawne opracowania przypisują rodzinie różne konwencjonalne kategorie części bojowych.⁷ Dla ochrony ludności i personelu wystarczy rozróżniać zagrożenia przez falę ciśnienia, odłamki i wyrzucane elementy, pożar oraz wysoką temperaturę, zawalenie lub uszkodzenie konstrukcji, a także wtórne skutki w otoczeniu, takie jak uszkodzenie instalacji, uwolnienie niebezpiecznych substancji z obiektu cywilnego czy utrata zasilania. Te skutki mogą się łączyć. Ich obecność nie identyfikuje jednak części bojowej, ponieważ część może pochodzić z samego pocisku, przechwycenia, budynku albo wtórnego zdarzenia.

Możliwość kasetowa i ryzyko submunicji

Publiczne źródło wymienia możliwość kasetową w szerszym katalogu przypisywanym rodzinie.⁷ Nie wystarcza to do stwierdzenia, że konkretny pocisk przenosił submunicje ani do rozpoznania znalezionych elementów. Osoba postronna nie rozstrzyga tej hipotezy; wobec każdego podejrzanego przedmiotu stosuje wyłącznie bezpieczne minimum opisane niżej.

Nieznany mały obiekt może być niewybuchem; jego rozmiar albo brak widocznych uszkodzeń nie ustanawia bezpieczeństwa. Poradnik MSWiA obejmuje amunicję i inne przedmioty pochodzenia wojskowego jedną regułą: nie dotykać, nie podnosić, nie przesuwać i powiadomić Policję.²⁰ Rozpoznanie, czy chodzi o submunicję, pozostawia się właściwym służbom.

Możliwość jądrowa

Zdolność jądrowa Iskandera-M jest opisywana na poziomie systemu operacyjno-taktycznego, a NATO przypisuje 9M729 zdolność przenoszenia jądrowej części bojowej.⁶^,⁹ Z tego wynika obowiązek uwzględnienia ryzyka strategicznego i przygotowania instytucjonalnego. Nie wynika domniemanie, że obserwowany pocisk, start albo szczątek miał konfigurację jądrową. W szczególności sama obecność systemu o możliwości jądrowej, polityczna wypowiedź, inny niż oczekiwany skutek konwencjonalny lub brak rozpoznawalnych fragmentów nie są dowodem jądrowości.

Na poziomie analitycznym możliwość jądrowa uzasadnia planowanie instytucjonalne, lecz nie pozwala osobie postronnej rozpoznać zdarzenia CBRN. O takiej kwalifikacji i dalszych działaniach rozstrzygają właściwe służby. Niezależnie od kwalifikacji znaleziony podejrzany przedmiot podlega temu samemu minimum z poradnika MSWiA: nie dotykać ani nie przemieszczać, ostrzec innych, zawiadomić służby i stosować się do ich poleceń.²⁰

pominięto konstrukcję części bojowych, ich wewnętrzne elementy, materiały energetyczne, mechanizmy inicjacji, zapalniki, nastawy, parametry rażenia, zależności skutku od odległości, podatności obiektów, procedury uzbrajania i wszelkie informacje służące wyborowi celu lub bojowemu użyciu.

Bezpieczne minimum przy znalezionych szczątkach

Ten artykuł nie jest procedurą EOD ani CBRN. Wyłącznie osobie postronnej przekazuje publiczne zalecenie MSWiA: podejrzanego przedmiotu nie dotykać, nie podnosić, nie przesuwać i nie używać wobec niego narzędzi; chronić innych przed dostępem, powiadomić Policję lub numer 112 i stosować się do wskazówek służb.²⁰ Żołnierz w pierwszej kolejności wykonuje zatwierdzoną procedurę służbową oraz polecenia EOD/CBRN; niniejszy tekst nie nakłada na niego dodatkowych zakazów ani nie zastępuje rozkazów.

Dla osoby postronnej zasada jest taka sama wobec pojedynczego szczątka i wielu nieznanych elementów. Etykieta dual-capable, dym, osad lub wygląd fragmentu nie pozwalają jej rozpoznać konfiguracji części bojowej ani zdarzenia CBRN; ocenę pozostawia właściwym służbom. Czynności żołnierzy i służb specjalistycznych reguluje ich zatwierdzona dokumentacja, nie poradnik MSWiA ani ten artykuł.

pominięto wszystkie wykonawcze procedury EOD i CBRN, w tym rozpoznanie, wyznaczanie stref i dróg, dobór ochrony, pomiary, dokumentację przy obiekcie, pobieranie próbek, przemieszczanie, neutralizację i dekontaminację. Artykuł przekazuje osobie postronnej wyłącznie minimum potwierdzone przez poradnik MSWiA; działania żołnierzy i uprawnionych służb podlegają ich zatwierdzonym procedurom i poleceniom.

Końcowa zasada łączy cały rozdział: dla analityka nieznane pozostaje nieznanym, dla decydenta niepewność musi być jawna, a dla osoby przy szczątkach stan nieznany oznacza zagrożenie, nie pozwolenie na oględziny. Potwierdzona zdolność systemu uzasadnia szerokie planowanie ochronne. Dopiero dowód wariantowy uzasadnia przypisanie wariantu, a dopiero dowód związany z konkretnym egzemplarzem — wniosek o jego konfiguracji. Żadnego z tych poziomów nie wolno zastępować sylwetką, nazwą rodziny ani presją czasu.

17. Polska architektura odporności: od ostrzegania do ciągłości działania

Odpowiedzi na rodzinę Iskander nie da się opisać uczciwie jako listy zakupionych zestawów. 9M723 oraz klasa naziemnych pocisków manewrujących reprezentowana przez 9M728 i 9M729 obciążają inne części systemu obronnego, ale skutek zależy w obu przypadkach od ciągłości całego łańcucha: sensor → korelacja i klasyfikacja → dowodzenie → autoryzowana reakcja → ocena skutku → odtworzenie i ciągłość funkcji. Jeżeli jedno przejście nie zachowuje czasu, pochodzenia danych, niepewności i odpowiedzialności decyzyjnej, nominalnie sprawny sensor albo efektor może nie wytworzyć użytecznej zdolności. Analogicznie, nawet udana obrona aktywna nie kończy zadania, dopóki nie oceniono skutku, zagrożenia szczątkami oraz stanu chronionej usługi.

W polskim ujęciu właściwym przedmiotem projektowania jest zatem system systemów obejmujący komponent wojskowy, administrację publiczną, operatorów infrastruktury krytycznej, ratownictwo, ochronę zdrowia, łączność, energetykę i logistykę. NATO w polityce z 13 lutego 2025 r. określiło zintegrowaną obronę powietrzną i przeciwrakietową jako ciąg przedsięwzięć od wykrywania i śledzenia po neutralizację zagrożeń oraz minimalizowanie skutków ataku, a odporność i zdolność przetrwania uznało za własności projektowe architektury, nie dodatek do uzbrojenia.¹³ Jest to potwierdzenie zasady sojuszniczej na tę datę, nie opis polskiego rozmieszczenia ani deklaracja skuteczności wobec konkretnego wariantu Iskandera.

Zdolność jest usługą, nie stanem magazynowym

Najkrótszy model zdolności obronnej można zapisać jako przecięcie sześciu warunków:

$$Z=O\cap K\cap D\cap R\cap S\cap C,$$

gdzie $O$ oznacza dostępność obserwacji, $K$ — zachowanie korelacji i klasyfikacji, $D$ — działające dowodzenie, $R$ — możliwość wykonania autoryzowanej reakcji, $S$ — ocenę skutku, a $C$ — ciągłość chronionej funkcji. Zapis nie jest algorytmem bojowym i nie przypisuje wag poszczególnym warstwom. Pokazuje jedynie, że brak dowodu dla jednego koniecznego ogniwa nie może zostać zastąpiony liczbą urządzeń w innym ogniwie.

Sensor wytwarza obserwację, a nie gotową decyzję. Produkt powinien zachować czas pozyskania, układ odniesienia, pochodzenie, miarę jakości i związek z pierwotnym pomiarem. Wczesne ostrzeżenie może mieć wysoką wartość czasową przy niewystarczającej jakości do dalszego działania; lokalny sensor może później poprawić stan, ale nie powinien usuwać informacji, że początek śladu był niepewny. Wielosensorowość zwiększa odporność tylko wtedy, gdy kanały nie są pozornie niezależnymi kopiami tego samego źródła i nie dzielą ukrytego pojedynczego punktu awarii, takiego jak wspólny czas, wspólna translacja danych lub jeden koncentrator.

Dwie klasy lotu, dwa rozkłady wymagań

Rozdział 15 wykazał, że 9M723 i pociski manewrujące nie są tym samym problemem sensorowym. Tutaj różnica zostaje przeniesiona na architekturę odporności bez podawania zasięgów sensorów, sektorów, profili lotu, geometrii przechwycenia ani danych rozmieszczenia.

Ogniwo łańcucha	Szybki efektor quasi-balistyczny klasy 9M723	Klasa pocisków manewrujących 9M728/9M729	Wspólny wymóg odporności
ostrzeganie	duże znaczenie ma szybkie rozpoznanie zdarzenia i zachowanie maksymalnej części dostępnego czasu decyzyjnego	przy geometrii lotu na małej wysokości większe znaczenie ma utrzymanie dozoru mimo tła, przesłonięć i nieciągłości lokalnych obserwacji; wykorzystane źródła nie przypisują takiego profilu każdemu wariantowi	wiele jakościowo różnych źródeł, wspólny czas i jawne pochodzenie danych
korelacja	model musi nadążać za szybko zmieniającym się stanem, a opóźnienie nie może być ukrywane jako precyzja	trzeba utrzymać tożsamość śladu przez przerwy i nie scalać automatycznie podobnych obserwacji	przenoszenie wieku danych, niepewności i hipotez alternatywnych
klasyfikacja	presja czasu zwiększa ryzyko przedwczesnego przypisania typu na podstawie samej dynamiki	dłuższa historia może pomagać, lecz klasa aerodynamiczna nadal nie rozdziela 9M728 i 9M729	rozdzielenie pewności obiektu, klasy, typu i wariantu
dowodzenie	szczególnie kosztowne są zbędne przekazania, niespójne wersje obrazu i niejasny właściciel decyzji	szczególnie kosztowne są utrata ciągłości między węzłami i narastanie równoległych, nieskoordynowanych śladów	wcześniej ustalone zastępstwo, kontrola wersji i praca zdegradowana
autoryzowana reakcja	architektura musi ograniczać opóźnienia techniczne, zachowując kontrolę odpowiedzialności	architektura musi utrzymywać gotowość odpowiedniej klasy reakcji przez dłuższy przebieg obserwacji	reakcje aktywne i pasywne uruchamiane na podstawie jawnego statusu danych
ocena skutku	krótka i dynamiczna sekwencja nie może prowadzić do zamknięcia zdarzenia na podstawie jednego zaniku śladu	po przerwie obserwacyjnej trzeba rozdzielić utratę obiektu od utraty pomiaru	niezależna obserwacja, kontrola szkód i powrót wyniku do wspólnego obrazu
ciągłość funkcji	czas na działania wyprzedzające może być ograniczony, więc większe znaczenie ma przygotowany stan bezpieczny i gotowa sukcesja	dłuższa niepewność może obciążać personel, łączność i usługi przez dłuższy czas	minimalny poziom usługi, zapasowe zasoby, ćwiczenie odtworzenia i rejestr regresji

Nie wynika z tego, że jedna klasa jest „łatwiejsza”. Dla efektora quasi-balistycznego krytyczne mogą być opóźnienia i jakość krótkiej historii śladu; dla pocisku manewrującego — ciągłość obserwacji, poprawna asocjacja i odporność na długotrwałe obciążenie sieci. W obu przypadkach błąd na styku organizacji może być równie ważny jak ograniczenie sensora: niezgodny czas, utrata metadanych, nieaktualna lista uprawnień albo brak potwierdzonego następcy mogą zerwać usługę mimo obecności sprawnych urządzeń.

Co naprawdę potwierdzają jawne stany polskich programów

Źródła programowe są użyteczne tylko wtedy, gdy nie zamienia się zdarzenia kontraktowego w gotowość. W tym rozdziale stosuje się pięć rozłącznych etykiet:

Etykieta	Dowód, którego wymaga	Czego sama nie dowodzi
zakup	podpisana umowa albo oficjalne zamówienie	dostawy, integracji, przeszkolenia, sprawności ani gotowości
dostawa	oficjalne przyjęcie określonych elementów	złożenia kompletnego systemu i zdolności do działania
integracja	wykazana współpraca wskazanych elementów i interfejsów w określonej konfiguracji	działania wszystkich przyszłych elementów i pełnej gotowości operacyjnej
próba	udokumentowane sprawdzenie o opisanym zakresie i wyniku	pokrycia warunków niewłączonych do próby ani trwałej gotowości
gotowość	formalny meldunek lub certyfikacja określonego podmiotu i poziomu	gotowości całej architektury narodowej, wszystkich programów i każdej chwili późniejszej

Tak odczytane komunikaty tworzą ograniczoną, ale sprawdzalną chronologię. 28 marca 2018 r. podpisano umowę na pierwszą fazę programu WISŁA; był to dowód zakupu określonego zakresu, nie dowód dostawy ani gotowości.¹⁴ We wrześniu 2022 r. MON informowało o rozpoczęciu procesu SICO, obejmującego inwentaryzację dostaw, montaż, pierwsze uruchomienia i testy; komunikat rozdzielał dostarczenie elementów od ich integracji i od późniejszego celu gotowości.¹⁵ 22 czerwca 2023 r. przeprowadzono bojowo-doświadczalne strzelanie systemu „Mała Narew”; potwierdzało ono próbę określonej konfiguracji, nie gotowość całego programu NAREW ani narodowej architektury.¹⁶

29 lutego 2024 r. zawarto umowę na IBCS dla drugiej fazy WISŁA i programu NAREW, z realizacją deklarowaną na lata 2024–2031; zakres obejmował między innymi przyszłą integrację radarów i wyrzutni oraz pointegracyjne testy poligonowe.¹⁷ Na tę datę był to więc stan zakupu i planu integracyjnego, a nie dokonana integracja całego zakresu. 18 grudnia 2024 r. MON ogłosiło wstępną gotowość operacyjną elementów pierwszej fazy WISŁA po przyjęciu i integracji elementów bojowych oraz pierwszym etapie szkolenia i zgrywania z IBCS.²¹ Jest to jawny dowód osiągnięcia oznaczonego poziomu przez wskazany zakres na tę datę; nie należy go rozszerzać na pełną gotowość wszystkich faz WISŁA, NAREW, ochrony infrastruktury i systemu ostrzegania ludności.

Chronologia ma znaczenie architektoniczne, nie katalogowe. Pokazuje, że zdolność przechodzi przez kolejne bramy: zobowiązanie kontraktowe, fizyczną dostępność, złożenie konfiguracji, sprawdzenie interfejsów, szkolenie i formalną ocenę gotowości. Źródła polskie i sojusznicze potwierdzają kierunek integracji oraz wybrane kamienie milowe. Nie pozwalają wnioskować o bieżącym rozmieszczeniu, dyżurach, poziomie zapasów, pokryciu, prawdopodobieństwie przechwycenia ani dostępności każdego węzła.

Kryteria szkolenia i granice informacji jawnej

Jawne szkolenie może uczyć rozpoznawania klas lotu, jakości śladu, pochodzenia danych, semantyki stanów programu, sukcesji odpowiedzialności, projektowania minimalnej usługi, ochrony ludności oraz dowodu odtworzenia. Może też ćwiczyć fikcyjne utraty węzłów, kontrolę konfiguracji, przekazywanie niepewności i regresję po naprawie. Nie powinno jednak udawać, że publiczny diagram odpowiada rzeczywistej topologii, ani przekształcać ogólnych zależności w instrukcję rozmieszczenia lub walki.

Źródła instytucjonalne użyte w rozdziale potwierdzają wyłącznie architekturę i jawnie ogłoszone stany w podanych datach. Komunikat o zakupie dowodzi umowy; komunikat o dostawie — fizycznego przyjęcia wskazanego zakresu; SICO — integracji i testowania w granicach opisanej konfiguracji; strzelanie — wykonania oznaczonej próby; IOC — formalnie ogłoszonego poziomu gotowości wskazanych elementów. Żadna z tych kategorii nie daje prawa do opisu bieżącego ugrupowania ani do wydania całościowej oceny skuteczności narodowej obrony.

pominięto bieżące rozmieszczenia i dyżury, liczebność i stan zapasów, trasy i profile lotu, sektory i zasięgi sensorów, ich ustawienia i częstotliwości pracy, topologię chronionych sieci, rzeczywiste pojedyncze punkty awarii, czasy wykrycia i reakcji, progi klasyfikacji, reguły zaangażowania, priorytety obiektów, dobór i przydział efektorów, geometrię oraz optymalizację przechwycenia, procedury bojowe, chronione kanały autoryzacji, lokalizacje zapasowe i techniczne sekwencje przełączeń. Te dane wykonawcze wymagają uzupełnienia ręcznego w kontrolowanym środowisku szkoleniowym przez właściwie uprawniony personel; nie należą do publikacji jawnej.

18. Synteza: architektura rodziny i granice publicznego dowodu

Iskander jest rodziną oraz systemem systemów, nie jednym pociskiem opisanym wspólną tabelą. Zdolność 9K720 zależy od zgodnego łańcucha informacji, dowodzenia, wyrzutni, efektora, transportu, diagnostyki, resursu, obsługi i wyszkolenia. Fotografia pojazdu albo liczba widocznych pocisków nie potwierdza gotowości tego łańcucha.

Rozdzielczość jawnego dowodu jest nierówna. Dla 9M723 potwierdzono klasę quasi-balistyczną, jeden stopień, stały materiał pędny, sterowany charakter, INS jako publiczny rdzeń obrazu nawigacji i relację z 9P78-1; nie ujawniono produkcyjnego przekroju ani kompletnej mapy podwariantów.³^,⁴^,⁷^,²² Dla 9M728/R-500 potwierdzono odrębne oznaczenia, klasę pocisku manewrującego, napęd marszowy jako cechę tej klasy i związek z gałęzią Iskander-K, ale nie wewnętrzną architekturę.⁷^,²² Dla 9M729/SSC-8 najlepiej udokumentowane są nomenklatura oraz stanowiska USA i NATO wobec INF; użyty korpus nie pozwala odtworzyć konstrukcji, prób ani pełnej zgodności z wyrzutniami.⁵^,⁶

Porównanie klas pozostaje użyteczne wyłącznie defensywnie. Po zasadniczej fazie pracy silnika 9M723 gospodaruje skończonym zapasem energii; pocisk manewrujący podtrzymuje lot aerodynamiczny napędem marszowym. Pierwsza klasa może szczególnie obciążać czas reakcji i modelowanie dużej dynamiki, druga — ciągłość obserwacji oraz kojarzenie śladu po przerwach. Nie ustanawia to rankingu wykrywalności ani nie dostarcza profili bojowych, parametrów sensorów czy geometrii przechwycenia.

Minimalna kontrola wniosku analitycznego obejmuje pięć pytań:

Czy dowód dotyczy kompleksu, klasy, typu, wariantu, konfiguracji egzemplarza czy jego stanu w oznaczonej chwili?
Czy publikacje są niezależnymi obserwacjami, czy kopiami jednego komunikatu?
Która hipoteza konkurencyjna nadal wyjaśnia materiał i jaki brakujący dowód ją rozdzieli?
Czy cecha pozostała przy źródłowo wskazanym wariancie, zamiast zostać przeniesiona między 9M723, 9M728 i 9M729?
Czy niepewność techniczna została oddzielona od ostrożnej decyzji ochronnej?

Przy szczątkach analiza ustępuje bezpieczeństwu: osoba postronna stosuje zalecenia MSWiA, a żołnierz zatwierdzoną procedurę służbową i polecenia EOD/CBRN.²⁰ Studium DIU pokazuje praktyczny skutek tej samej dyscypliny dowodowej: wiadomo z wysoką pewnością, co i kiedy DIU ogłosił, lecz bez niezależnego materiału nie wolno uznać nazw 9M723-2 i Bora-M za rosyjski standard ani dopisać nowemu wariantowi parametrów.

Bibliografia i rejestr źródeł

Przypisy

Rosoboronexport, Land Forces Weapons: Iskander-E Theatre Missile System, s. 39–40, czytelna kopia katalogu: https://www.scribd.com/doc/30301368/Rosoboronexport-Land-Forces-Weapons-Catalogue; odpowiadająca oficjalna karta produktu: https://roe.ru/pdfs/pdf_1883.pdf, dostęp: 2026-09-08; kopia pozwala odczytać treść mimo błędu TLS oficjalnego hosta, a twierdzenia o osiągach i skuteczności pozostają deklaracjami handlowymi.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10
Defense Intelligence Ballistic Missile Analysis Committee / NASIC, 2020 Ballistic and Cruise Missile Threat, https://media.defense.gov/2021/Jan/11/2002563190/-1/-1/1/2020%20BALLISTIC%20AND%20CRUISE%20MISSILE%20THREAT_FINAL_2OCT_REDUCEDFILE.PDF, dostęp: 2026-09-04; dotyczy ogólnej fizyki manewrujących pocisków balistycznych, środków penetracji, INS/GNSS i historycznej klasyfikacji SS-26.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12 ↩13
Lt. Col. Andreas Schmidt, German Air Force, Hypersonic Capabilities: A Journey from Almighty Threat to Intelligible Risk, „Military Review”, wydanie specjalne Space & Missile Defense, 2024, s. 85–94, U.S. Army University Press, https://www.armyupress.army.mil/Portals/7/military-review/Archives/English/March-2024/Hypersonic-Capabilities/Hypersonic-Capabilities-UA.pdf, dostęp: 2026-09-08, profesjonalny artykuł wojskowy autora z Joint Air Power Competence Centre; dotyczy definicji hipersoniczności, jawnego opisu 9M723K5, kosztu energetycznego manewru i granic porównania z Kindżałem, nie stanowi specyfikacji producenta.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12 ↩13 ↩14 ↩15 ↩16 ↩17 ↩18 ↩19 ↩20 ↩21 ↩22 ↩23 ↩24 ↩25 ↩26 ↩27
U.S. Senate, Committee on Foreign Relations, The Future of U.S. Policy Towards Russia, S. Hrg. 116-184, przesłuchanie z 3 grudnia 2019 r., Government Publishing Office, 2020, zwłaszcza s. 11–16, https://www.govinfo.gov/content/pkg/CHRG-116shrg40423/pdf/CHRG-116shrg40423.pdf, dostęp: 2026-09-08; wspiera identyfikację SSC-8 jako 9M729, klasyfikację jako rosyjski naziemny pocisk manewrujący oraz treść amerykańskiej oceny, że jego produkcja i rozmieszczenie stanowiły materialne naruszenie INF. Nie jest źródłem szczegółów konstrukcyjnych, parametrów prób ani konfiguracji wyrzutni.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11
NATO, The INF Treaty — NATO's Position, czerwiec 2019, s. 1–2, https://www.nato.int/content/dam/nato/legacy-wcm/media_pdf/pdf_2019_06/20190617_190617-factsheet-INF-Treaty_en.pdf oraz North Atlantic Council, Statement on the INF Treaty, 2 sierpnia 2019, https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2019/08/02/statement-by-the-north-atlantic-council-on-the-intermediate-range-nuclear-forces-treaty, dostęp: 2026-09-08; dotyczą 9M729/SSC-8, mobilności, zdolności przenoszenia jądrowej części bojowej i końca INF, lecz nie ustanawiają wprost podwójnej konfiguracji konwencjonalnej i jądrowej ani nie ujawniają pełnego materiału technicznego USA.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12 ↩13 ↩14 ↩15
Lester W. Grau i Charles K. Bartles, The Russian Way of War: Force Structure, Tactics, and Modernization of the Russian Ground Forces, U.S. Army Foreign Military Studies Office, 2016/2017, drukowane s. 263–265 (nagłówek „9K720 Iskander” na drukowanej s. 264), https://www.armyupress.army.mil/Portals/7/Hot%20Spots/Documents/Russia/2017-07-The-Russian-Way-of-War-Grau-Bartles.pdf, dostęp: 2026-09-04, publikacja analityczna armii USA; dotyczy systemowej roli Iskandera, R-500, raportowanych wariantów naprowadzania i części bojowych; liczby z przypisów otwartych nie są traktowane jako pomiar.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12 ↩13 ↩14 ↩15 ↩16 ↩17 ↩18 ↩19 ↩20 ↩21 ↩22 ↩23 ↩24 ↩25
Stanisław Zarychta, Atomowy pat. Nuklearne środki odstraszania, Gdynia: Wydawnictwo Akademickie Akademii Marynarki Wojennej im. Bohaterów Westerplatte, 2025, ISBN 978-83-976488-1-4, s. 81–83; rekord Federacji Akademii Wojskowych: https://repo.faw.edu.pl/info/book/AMWG588507a4cf3a4eacad1e5e776766f04d/, dostęp: 2026-09-08; dotyczy Iskandera-M jako systemu operacyjno-taktycznego podwójnego przeznaczenia; nie służy do bieżącej dyslokacji ani identyfikacji konkretnej części bojowej.
↩1 ↩2 ↩3
Stanisław Koziej, Obrona przeciwrakietowa w ramach obrony powietrznej RP — przesłanki i założenia koncepcji, Biuro Bezpieczeństwa Narodowego, październik 2012, https://www.bbn.gov.pl/download/1/12256/Koncepcja_OPR_RP.pdf, dostęp: 2026-09-04; dotyczy integracji sensorów, dowodzenia i narodowo-sojuszniczych warstw obrony; harmonogram historyczny nie opisuje stanu obecnego.
↩
Rostec, КБ машиностроения передало Минобороны «Искандер-М» [KB maszynostrojenija przekazało Ministerstwu Obrony Iskander-M], komunikat prasowy, 1 lipca 2013, akapity o kontrakcie z 2011 r. i nota o NPK KBM, https://rostec.ru/media/pressrelease/2325/, dostęp: 2026-09-08; identyfikuje NPK KBM jako głównego projektanta kompleksów operacyjno-taktycznych Iskander-M i jedynego dostawcę kompleksu w kontrakcie, równocześnie wskazując udział przedsiębiorstw kooperacji; nie dowodzi producenta każdego efektora.
↩
NATO, NATO Integrated Air and Missile Defence Policy, 13 lutego 2025, https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2025/02/13/nato-integrated-air-and-missile-defence-policy, dostęp: 2026-09-08; użyta wyłącznie do architektury IAMD, integracji funkcji, odporności projektowej i ciągłości operacji, bez wnioskowania o polskim rozmieszczeniu lub gotowości.
↩
Ministerstwo Obrony Narodowej, Umowa na system „WISŁA” podpisana, 28 marca 2018, https://www.gov.pl/web/obrona-narodowa/umowa-na-system-wis-a-podpisana-4, dostęp: 2026-09-08; dowodzi zakupu na tę datę, nie dostawy, integracji ani gotowości.
↩
Ministerstwo Obrony Narodowej, System PATRIOT, informacja o rozpoczęciu SICO we wrześniu 2022 r., https://www.gov.pl/web/obrona-narodowa/system-patriot, dostęp: 2026-09-08; zapowiadanych terminów nie potraktowano jako dowodu późniejszego osiągnięcia gotowości.
↩
Ministerstwo Obrony Narodowej, Ruszają dyżury obrony przeciwlotniczej i przeciwrakietowej z wykorzystaniem systemu „Mała Narew”, 22 czerwca 2023, https://www.gov.pl/web/obrona-narodowa/ruszaja-dyzury-obrony-przeciwlotniczej-i-przeciwrakietowej-z-wykorzystaniem-systemu-mala-narew, dostęp: 2026-09-08; nie wykorzystano informacji o dyżurach, rozmieszczeniu ani pokryciu.
↩
Ministerstwo Obrony Narodowej, Wojsko Polskie otrzyma najnowocześniejszy system dowodzenia obroną przeciwlotniczą i przeciwrakietową, 29 lutego 2024, https://www.gov.pl/web/obrona-narodowa/wojsko-polskie-otrzyma-najnowoczesniejszy-system-dowodzenia-obrona-przeciwlotnicza-i-przeciwrakietowa, dostęp: 2026-09-08; nie jest dowodem ich zakończenia.
↩
Ministerstwo Spraw Wewnętrznych i Administracji, Niewypały, wybuchy, sekcje „Przedmioty niebezpieczne”, „W przypadku odnalezienia podejrzanego przedmiotu” i „Telefony alarmowe w razie niebezpieczeństwa”, https://www.gov.pl/web/mswia/niewypaly-wybuchy, dostęp: 2026-09-08; potwierdza wyłącznie bezpieczne minimum: nie dotykać, nie podnosić, nie przesuwać ani nie używać narzędzi, chronić innych przed dostępem, powiadomić Policję lub numer 112 i stosować się do wskazówek. Nie jest procedurą EOD ani CBRN.
↩1 ↩2 ↩3 ↩4
Ministerstwo Obrony Narodowej, Wstępna gotowość operacyjna elementów systemu WISŁA, 18 grudnia 2024, https://www.gov.pl/web/obrona-narodowa/wstepna-gotowosc-operacyjna-elementow-systemu-wisla, dostęp: 2026-09-08; nie został rozszerzony na wszystkie fazy, programy ani całą obronę narodową.
↩
Missile Defense Project, Center for Strategic and International Studies, 9K720 Iskander (SS-26), publikacja 27 września 2016, aktualizacja 23 kwietnia 2024, rekord „At a Glance” oraz sekcje „Iskander Development”, „Variants” i „Iskander Service History”, https://missilethreat.csis.org/missile/ss-26-2/, dostęp: 2026-09-08; wykorzystane do kraju pochodzenia, statusu „Operational” na datę aktualizacji, przybliżonej chronologii rozwoju, wejścia do służby w 2006 r., użycia od 2008 r. oraz rozdzielenia 9M723 i 9M728/SSC-7. Karta ogólnie łączy 9M728 i 9M729 ze wspólnym TEL, a w chronologii odnotowuje prezentację wyrzutni mieszczącej cztery 9M729; nie wyjaśnia relacji konfiguracji i dlatego nie stanowi dowodu uniwersalnej zamienności ani pełnej macierzy efektor–wyrzutnia.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12 ↩13 ↩14 ↩15 ↩16 ↩17 ↩18 ↩19 ↩20 ↩21 ↩22
Defence Intelligence of Ukraine, „War&Sanctions: 140 components, 35 companies and more than a hundred employees — DIU expands data on the production of Iskander-M ballistic missiles”, 27 sierpnia 2026, https://gur.gov.ua/en/content/warsanctions-140-komponentiv-35-zadiianykh-pidpryiemstv-ta-ponad-sotniu-pratsivnykiv-hur-rozshyriuie-dani-shchodo-vyrobnytstva-balistychnykh-raket-iskanderm.html, dostęp: 2026-09-08; użyty wyłącznie jako datowana atrybucja twierdzeń DIU o pierwszym odnotowanym użyciu 9M723-2, nazwie Bora-M, większym silniku i elemencie określonym w angielskiej wersji jako „larger launch vehicle”. To ostatnie sformułowanie nie jest traktowane jako jednoznaczne wskazanie większej wyrzutni lub określonego TEL. Źródło nie jest traktowane jako niezależny pomiar, rosyjski standard oznaczeń ani dowód skali produkcji i gotowości.
↩1 ↩2 ↩3 ↩4 ↩5 ↩6 ↩7